CVE-2025-31443

Nome do Software Vulnerável e Versões Afetadas Krzysztof Furtak KK I Like It versões 1.7.5.3 e anteriores

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no site.

Recomendações Para as versões 1.7.5.3 e anteriores, atualize para uma versão que corrija a vulnerabilidade CSRF para prevenir ataques de XSS Armazenado. Como medida paliativa temporária, considere implementar validação e verificação adicionais para requisições, a fim de minimizar o risco de exploração.