CVE-2025-48235

Nome do Software Vulnerável e Versões Afetadas: Versões do WP Image Mask até a 3.1.2

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting, o que permite XSS Baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando o DOM (Modelo de Objeto de Documento) e, consequentemente, impactando a funcionalidade e a segurança do site.

Recomendações: Para as versões do WP Image Mask até a 3.1.2, atualize para uma versão posterior à 3.1.2 para resolver o problema. No momento, não há informações sobre outras medidas específicas de mitigação para esta vulnerabilidade.