PT-2026-5942
CVE-2025-6397
·
Publicado
2026-02-03
·
Atualizado
2026-02-03
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
Ankara Hosting Website Design Website Software versão 03022026
Descrição
O software contém uma vulnerabilidade de Cross-site Scripting (XSS) Refletido devido à neutralização inadequada de entrada durante a geração da página web. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O fornecedor foi contatado sobre este problema, mas não respondeu.
Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾