CVE-2025-31847

Nome do Software Vulnerável e Versões Afetadas themelooks mFolio Lite versões 1.2.2 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, que permite XSS Baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando as sessões dos usuários.

Recomendações Para o themelooks mFolio Lite versões 1.2.2 e anteriores, atualize para uma versão que corrija o problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web para prevenir ataques de XSS Baseado em DOM. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.