CVE-2025-1033

Nome do Software Vulnerável e Versões Afetadas: Plugin Badgetaroo para WordPress versões 1.0.14 e anteriores

Descrição: A falha permite que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso é possível porque algumas configurações não são devidamente sanitizadas e escapadas, e essa falha pode ser explorada mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em um ambiente multisite.

Recomendações: Para o plugin Badgearoo para WordPress versões 1.0.14 e anteriores, atualize para uma versão que corrija a sanitização e o escape das configurações para prevenir ataques de Cross-Site Scripting Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.