CVE-2025-71165

Nome do Software Vulnerável e Versões Afetadas Versões do Typesetter CMS até e incluindo a 5.1

Descrição As versões do Typesetter CMS até e incluindo a 5.1 apresentam uma vulnerabilidade de cross-site scripting (XSS) refletido na interface administrativa, dentro da funcionalidade Tools Status. O parâmetro de caminho é refletido na resposta HTML sem a codificação de saída adequada no arquivo include/admin/Tools/Status.php. Um atacante autenticado pode injetar entrada manipulada contendo HTML ou JavaScript, resultando na execução arbitrária de script no contexto da sessão do navegador de um usuário autenticado.

Recomendações Versões anteriores à 5.1 devem ser usadas.