CVE-2025-3432

Nome do Software Vulnerável e Versões Afetadas: Plugin AAWP Obfuscator para WordPress versões até, e incluindo, a 1.0

Descrição: O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes, especificamente via o parâmetro data-aawp-web. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web arbitrários em páginas, os quais serão executados quando um usuário acessar uma página injetada.

Recomendações: Para versões até, e incluindo, a 1.0, considere desativar o parâmetro data-aawp-web para prevenir a exploração até que uma correção esteja disponível. Restrinja o acesso a páginas que possam ter sido injetadas com scripts maliciosos para minimizar o risco de execução. Evite usar o parâmetro data-aawp-web em páginas afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.