PT-2025-48660 · Objectplanet · Objectplanet Opinio

Dominique Righetto · Publicado 2025-12-02 · Atualizado 2025-12-04 · CVE-2025-13873

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ObjectPlanet Opinio versões 7.26 rev12562

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na funcionalidade de importação de pesquisas da aplicação web. Isso permite que um atacante injete código JavaScript arbitrário que será executado no contexto de navegação dos visitantes que acessam uma pesquisa comprometida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13873

Produtos afetados

Objectplanet Opinio

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-13873 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1995906564650082593 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1995799838944874668 · Publicação no Twitter
• https://objectplanet.com/opinio/changelog.html · Nota
• https://t.me/cveNotify/144764 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-13873 · Nota de Segurança