CVE-2025-30580

Nome do Software Vulnerável e Versões Afetadas DigiWidgets Image Editor versões 1.10 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Controle Impróprio de Geração de Código ('Code Injection'), que permite a Inclusão Remota de Código. Isso significa que um atacante poderia potencialmente injetar código malicioso no sistema, resultando em acesso ou controle não autorizado.

Recomendações Para o DigiWidgets Image Editor versões 1.10 e anteriores, considere desativar o recurso de geração de código até que um patch esteja disponível. Restrinja o acesso ao editor de imagens para minimizar o risco de exploração. Evite utilizar o editor de imagens para inclusão remota de código até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.