CVE-2025-1524

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress The Ultimate Dashboard anteriores à 3.8.6

Descrição A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS Armazenado). Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, o que pode ser explorado mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 3.8.6, atualize para a versão 3.8.6 ou posterior para resolver o problema.