CVE-2025-0839

Nome do Software Vulnerável e Versões Afetadas Plugin ZoomSounds para WordPress, versões até a 6.91 inclusive

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado via shortcodes devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de colaborador ou superiores injetem scripts web arbitrários em páginas, os quais serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até a 6.91 inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir Cross-Site Scripting Armazenado via shortcodes. Como solução temporária, considere restringir permissões de nível de colaborador ou superiores para minimizar o risco de exploração.