PT-2025-31655 · Unknown · The Language Sloth Web Application

CVE-2025-45778 · Publicado 2025-08-01 · Atualizado 2025-12-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas The Language Sloth Web Application versão 1.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado na The Language Sloth Web Application. Isso permite que atacantes executem scripts web ou HTML arbitrários ao injetar um payload manipulado no campo de texto Description.

Recomendações Sanitizar a entrada do usuário no campo de texto Description para prevenir a injeção de scripts maliciosos.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-45778

Produtos afetados

The Language Sloth Web Application

Referências · 9

• https://languagesloth.com · Nota
• https://t.me/CVEtracker/28955 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-45778 · Aviso do Fabricante
• https://t.me/cveNotify/144434 · Publicação no Telegram
• https://packetstorm.news/files/id/206262 · Nota
• http://language.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-45778 · Nota de Segurança
• https://twitter.com/CVEnew/status/1951331841425772788 · Publicação no Twitter
• https://t.me/cveNotify/144363 · Publicação no Telegram