Plainware · Locatoraid Store Locator · CVE-2025-62140
**Nome do Software Vulnerável e Versões Afetadas**
Plainware Locatoraid Store Locator versões até 3.9.65
**Descrição**
Existe uma falha no Plainware Locatoraid Store Locator que permite Cross-Site Scripting (XSS) Armazenado. Este problema origina-se da neutralização inadequada de entrada durante a geração de páginas web. A vulnerabilidade pode permitir que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários. O componente afetado é suscetível à exploração por meio de entrada manipulada.
**Recomendações**
Atualize o Plainware Locatoraid Store Locator para uma versão superior a 3.9.65.