CVE-2025-71166

Nome do Software Vulnerável e Versões Afetadas Versões do Typesetter CMS até e incluindo a 5.1

Descrição As versões do Typesetter CMS até e incluindo a 5.1 possuem uma vulnerabilidade de cross-site scripting (XSS) refletido na interface administrativa, especificamente no tratamento de mensagens de movimento do Tools Status. A vulnerabilidade ocorre porque um parâmetro de caminho é refletido na saída HTML sem a devida codificação de saída no arquivo include/admin/Tools/Status.php. Um atacante autenticado pode injetar entrada manipulada contendo HTML ou JavaScript, levando à execução arbitrária de scripts na sessão do navegador de um usuário autenticado.

Recomendações Versões anteriores à 5.1 são recomendadas.