CVE-2025-2325

Nome do Software Vulnerável e Versões Afetadas: Plugin WP Test Email para WordPress, versões até a 1.1.8 (inclusive)

Descrição: O plugin WP Test Email para WordPress está vulnerável a Cross-Site Scripting Armazenado via Logs de E-mail devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações: Para versões até a 1.1.8 (inclusive), atualize para uma versão superior à 1.1.8 para resolver o problema. Como medida temporária, considere restringir o acesso ao recurso de Logs de E-mail para minimizar o risco de exploração.