CVE-2025-48080

Nome do Software Vulnerável e Versões Afetadas: Uncanny Toolkit for LearnDash versões 3.7.0.2 e anteriores

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente levando a acesso ou controle não autorizado.

Recomendações: Para o Uncanny Toolkit for LearnDash versões 3.7.0.2 e anteriores, atualize para uma versão superior à 3.7.0.2 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.