CVE-2025-30771

Nome do Software Vulnerável e Versões Afetadas WP Cassify versões 2.3.5 e anteriores

Descrição A falha está relacionada à neutralização inadequada de entrada durante a geração da página web, o que permite XSS baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando as sessões dos usuários.

Recomendações Para as versões 2.3.5 e anteriores, atualize para uma versão posterior à 2.3.5 para resolver o problema. Como medida temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.