CVE-2025-4669

Nome do Software Vulnerável e Versões Afetadas: Plugin WP Booking Calendar para WordPress versões até a 10.11.1, inclusive

Descrição: O problema está relacionado a Cross-Site Scripting (XSS) Armazenado via shortcode wpbc do plugin devido à sanitização de entrada e ao escapamento de saída insuficientes nos atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações: Para o plugin WP Booking Calendar para WordPress versões até a 10.11.1, inclusive, atualize para uma versão superior à 10.11.1 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao shortcode wpbc para usuários com acesso de nível de colaborador ou superior até que um patch esteja disponível.