CVE-2025-3527

Nome do Software Vulnerável e Versões Afetadas: Plugin EventON Pro para WordPress versões até e incluindo a 4.9.6

Descrição: A questão está relacionada à ausência de uma verificação de capacidade no arquivo 'assets/lib/settings/settings.js', permitindo que atacantes autenticados com acesso de nível de Assinante ou superior injetem scripts web arbitrários nas páginas. Estes scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações: Para versões até e incluindo a 4.9.6, atualize para uma versão que corrija completamente a questão, pois a versão 4.9.6 aborda apenas parcialmente a vulnerabilidade. Como medida temporária de contorno, considere restringir o acesso ao arquivo 'assets/lib/settings/settings.js' para prevenir modificações não autorizadas.