PT-2025-43434 · Proliz Software · Obs

Akıner Kisa · Publicado 2025-10-23 · Atualizado 2026-06-05 · CVE-2025-10914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) versões anteriores à V26.0401

Descrição Existe uma falha no Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) que permite Cross-Site Scripting (XSS) Refletido. Este problema decorre da neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade pode permitir que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações Atualize o Proliz Software Ltd. Co. OBS (Sistema de Informação de Assuntos Estudantis) para a versão V26.0401 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-10914

Produtos afetados

Obs

Referências · 7

• https://twitter.com/CVEnew/status/1981288951106203792 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10914 · Nota de Segurança
• https://t.me/cveNotify/166147 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0357 · Nota
• https://twitter.com/cracbot/status/1983126637370888296 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0357 · Nota
• https://t.me/cveNotify/139977 · Publicação no Telegram