CVE-2026-10093

Nome do Software Vulnerável e Versões Afetadas File Sharing & Download Manager – User Private Files versões anteriores a 2.1.7

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro fldr ttl, que são executados quando um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior a 2.1.6. Como medida paliativa temporária, restrinja o acesso ao parâmetro fldr ttl para minimizar o risco de exploração.