CVE-2026-16032

Nome do Software Vulnerável e Versões Afetadas LWS Optimize versões anteriores a 4.1.2

Description Existe um problema onde um valor enviado através de um endpoint de análise não autenticado não é devidamente escapado antes de ser armazenado e renderizado em um painel administrativo. Isso permite que atacantes não autenticados realizem um ataque de Cross-Site Scripting (XSS) Armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo—que são executados quando um administrador visualiza a página do painel afetada.

Recommendations Atualize o LWS Optimize para a versão 4.1.2 ou posterior.