CVE-2025-48144

Nome do Software Vulnerável e Versões Afetadas: Import Export For WooCommerce versões 1.6.2 e anteriores

Descrição: O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais na aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no site.

Recomendações: Para as versões 1.6.2 e anteriores do Import Export For WooCommerce, atualize para uma versão que contenha uma correção para este problema, pois nenhuma medida de mitigação específica é fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.