Phpjabbers · Restaurant Menu Maker · CVE-2025-10827
**Nome do Software Vulnerável e Versões Afetadas**
PHPJabbers Restaurant Menu Maker versões até a 1.1
**Descrição**
Existe uma vulnerabilidade de cross-site scripting no PHPJabbers Restaurant Menu Maker. O problema está relacionado ao arquivo `/preview.php` e à manipulação do parâmetro `theme`. Essa manipulação pode resultar em cross-site scripting, e o ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.
**Recomendações**
Versões anteriores à 1.1 devem ser atualizadas.