CVE-2025-15549

Nome do Software Vulnerável e Versões Afetadas FluentCMS versão 2026

Descrição O FluentCMS versão 2026 apresenta um problema de cross-site scripting armazenado. Administradores autenticados podem enviar arquivos SVG contendo JavaScript por meio do módulo de Gerenciamento de Arquivos. Um invasor pode enviar um arquivo SVG malicioso, e quando um usuário acessar a URL do arquivo, o JavaScript será executado no seu navegador. O módulo vulnerável é o Gerenciamento de Arquivos, e o vetor de ataque envolve o envio de arquivos SVG.

Recomendações Aplique atualizações para resolver o problema no módulo de Gerenciamento de Arquivos. Restrinja o envio de arquivos a fontes confiáveis. Sanitize os arquivos SVG enviados para remover qualquer código JavaScript embutido.