CVE-2025-40904

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um problema de injeção de HTML armazenado existe na funcionalidade de Smart Polling, causado pela validação inadequada de um parâmetro de entrada. Um usuário autenticado com privilégios limitados pode injetar tags HTML maliciosas por meio do processo de sincronização. Quando uma vítima visualiza a estratégia remota afetada, o HTML é renderizado no navegador, o que pode facilitar ataques de phishing ou redirecionamentos abertos. A exploração completa de Cross-Site Scripting (XSS) — uma técnica onde scripts maliciosos são injetados em sites confiáveis — e a divulgação direta de informações são mitigadas pelas configurações existentes de validação de entrada e Política de Segurança de Conteúdo (CSP).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.