CVE-2025-59905

Nome do Software Vulnerável e Versões Afetadas Kubysoft (versões afetadas não especificadas)

Descrição Existe uma falha de Cross-Site Scripting (XSS) refletido no Kubysoft. O problema ocorre através de múltiplos parâmetros no endpoint da API /node/kudaby/nodeFN/procedure. Isso permite a injeção de scripts arbitrários do lado do cliente, que são imediatamente refletidos na resposta HTTP e executados no navegador da vítima. Os parâmetros vulneráveis não foram especificados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.