CVE-2025-32196

Nome do Software Vulnerável e Versões Afetadas blazethemes News Kit Elementor Addons versões 1.3.1 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou outras atividades maliciosas.

Recomendações Para as versões 1.3.1 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois o uso de uma versão desatualizada representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.