Logicaldoc · Logicaldoc Community Edition · CVE-2025-11946
**Nome do Software Vulnerável e Versões Afetadas**
Versões do LogicalDOC Community Edition até a 9.2.1
**Descrição**
Existe uma vulnerabilidade de segurança no LogicalDOC Community Edition. O problema está relacionado ao processamento no arquivo `/frontend.jsp` do componente da Página de Adicionar Contato. A manipulação dos parâmetros `First Name`, `Last Name`, `Company`, `Address`, `Phone` ou `Mobile` pode levar a Cross-Site Scripting. A exploração remota é possível e um exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu.
**Recomendações**
Versões anteriores à 9.2.1 devem ser atualizadas.