CVE-2025-1523

Nome do Software Vulnerável e Versões Afetadas Versões do plugin The Ultimate Dashboard para WordPress anteriores à 3.8.6

Descrição O problema refere-se a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado. Ela surge porque o plugin não sanitiza e escapa corretamente algumas de suas configurações, permitindo que usuários com privilégios elevados, como administradores, realizem ataques mesmo quando a capability unfiltered html está desabilitada, por exemplo, em configurações multisite.

Recomendações Para versões anteriores à 3.8.6, atualize para a versão 3.8.6 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir a capacidade de usuários com privilégios elevados de modificar as configurações do plugin até que a atualização possa ser aplicada.