CVE-2025-26744

Nome do Software Vulnerável e Versões Afetadas Versões do JetBlog n/a até 2.4.3

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, que permite XSS Baseado em DOM. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso não autorizado ou controle.

Recomendações Para as versões do JetBlog n/a até 2.4.3, atualize para uma versão posterior à 2.4.3 para resolver o problema. No momento, não há informações sobre outras medidas específicas de mitigação para esta vulnerabilidade.