Fastcms · Fastcms · CVE-2025-1332
Nome do Software Vulnerável e Versões Afetadas:
Versões do FastCMS até a 0.1.5
Descrição:
Uma vulnerabilidade foi identificada no componente Template Menu do FastCMS, afetando código desconhecido do arquivo /fastcms.html#/template/menu. A manipulação resulta em cross-site scripting. O ataque pode ser iniciado remotamente.
Recomendações:
Para as versões do FastCMS até a 0.1.5, considere desativar o acesso ao arquivo /fastcms.html#/template/menu até que uma correção esteja disponível. Restrinja o uso do componente Template Menu para minimizar o risco de exploração. Evite utilizar o componente Template Menu no endpoint de API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.