CVE-2025-70368

Nome do Software Vulnerável e Versões Afetadas Worklenz versão 2.1.5

Descrição A versão 2.1.5 do Worklenz apresenta uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de Atualizações do Projeto. Um atacante pode injetar um payload malicioso no campo de texto de Atualizações. Este payload é então exibido na visualização de relatórios sem sanitização suficiente, potencialmente levando à execução de JavaScript malicioso no navegador da vítima quando ela acessa a página com o campo vulnerável.

Recomendações Aplique atualizações para resolver o problema. Como solução temporária, considere sanitizar todas as entradas do usuário no campo de texto de Atualizações para prevenir a injeção de scripts maliciosos.