CVE-2025-1561

Nome do Software Vulnerável e Versões Afetadas: Plugin AppPresser – Mobile App Framework para WordPress, versões até e incluindo a 4.4.10

Descrição: O plugin AppPresser – Mobile App Framework para WordPress está vulnerável a Cross-Site Scripting Armazenado via o parâmetro title devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas quando o logging está habilitado, os quais serão executados sempre que um usuário acessar uma página injetada.

Recomendações: Para o plugin AppPresser – Mobile App Framework para WordPress, versões até e incluindo a 4.4.10, atualize para uma versão posterior à 4.4.10 para resolver o problema. Como solução temporária, considere desabilitar o recurso de logging para minimizar o risco de exploração. Restrinja o acesso a páginas que possam ter sido injetadas com scripts maliciosos para prevenir exploração adicional.