Ourphp · Ourphp · CVE-2025-51965
Nome do Software Vulnerável e Versões Afetadas:
Versões do OURPHP até a 8.6.1
Descrição:
O OURPHP até a versão 8.6.1 é suscetível a Cross-Site Scripting (XSS) por meio do campo `Name` dentro da funcionalidade "Complete Profile" localizada na página "My User Center". Esta funcionalidade é acessível após o registro no front-end.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.