Zrlog · Zrlog · CVE-2025-9591
**Nome do Software Vulnerável e Versões Afetadas**
Versões do ZrLog até a 3.1.5
**Descrição**
Existe uma vulnerabilidade de segurança no ZrLog, permitindo potencialmente Cross-Site Scripting. A vulnerabilidade afeta código não identificado dentro do arquivo `/api/admin/template/config` do componente de Formulário de Configuração de Tema. A manipulação do argumento `footerLink` pode desencadear o problema. O exploit foi divulgado publicamente.
**Recomendações**
Versões anteriores à 3.1.5 devem ser atualizadas.