CVE-2026-57958

Nome do Software Vulnerável e Versões Afetadas Mixpost versões anteriores a 2.6.1

Description Um problema de cross-site scripting refletido existe onde atacantes não autenticados podem executar JavaScript arbitrário nos navegadores de usuários autenticados. Isso ocorre porque o controlador de callback OAuth não sanitiza os parâmetros de consulta de erro antes que sejam renderizados via mensagens flash do Laravel usando a diretiva v-html do Vue. Um atacante pode explorar isso criando URLs de callback OAuth maliciosas para sequestrar sessões ou realizar ações não autorizadas.

Recommendations Atualize o Mixpost para uma versão posterior a 2.6.0.