CVE-2026-45778

Nome do Software Vulnerável e Versões Afetadas OpenXDMoD versões anteriores a 11.0.3

Descrição Um invasor autenticado pode injetar JavaScript malicioso em seu perfil de usuário e abusar da funcionalidade de redefinição de senha para enviar um link para uma página HTML. Quando a vítima visita esta página, a carga útil não sanitizada é refletida e executada no navegador, o que pode levar à captura de credenciais e à invasão de conta. Trata-se de um problema de Cross-Site Scripting (XSS) Refletido, onde um script é refletido de uma aplicação web para o navegador da vítima.

Recomendações Atualize para a versão 11.0.3. Como alternativa temporária, aplique a correção manualmente.