PT-2026-39608 · Docuform · Docuform

Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2025-61311

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas docuForm versão 11.11c

Descrição Um problema de cross-site scripting (XSS) refletido existe no componente 'dfm-menu alerts.php'. Isso permite que atacantes executem Javascript arbitrário no navegador do usuário ao injetar um payload manipulado em um valor de variável não filtrado.

Recomendações Como medida paliativa temporária, restrinja o acesso ao componente 'dfm-menu alerts.php' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-61311

Produtos afetados

Docuform

Referências · 5

• https://twitter.com/CVEnew/status/2053954531122159943 · Publicação no Twitter
• https://docuform.de · Nota
• https://gist.github.com/ZeroBreach-GmbH/424005738e819e14c724feb9c7c5f40b · Nota
• https://zerobreach.de · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-61311 · Nota de Segurança