CVE-2025-0671

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Icegram Express para WordPress anteriores a 5.7.50

Descrição A questão envolve o plugin Icegram Express para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações de Template. Isso poderia permitir que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS), mesmo quando a capability unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores a 5.7.50, atualize para a versão 5.7.50 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso às configurações de Template para minimizar o risco de exploração. Adicionalmente, restrinja o uso da capability unfiltered html para prevenir ataques potenciais.