CVE-2025-4223

Nome do Software Vulnerável e Versões Afetadas The Page Builder: Pagelayer – Plugin construtor de sites de arrastar e soltar para WordPress versões até a 2.0.0 inclusive

Descrição O problema está relacionado ao Cross-Site Scripting Refletido via o parâmetro login url devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais serão executados caso consigam enganar um usuário com sucesso para realizar uma ação, como clicar em um link. Um par de nome de usuário/senha válido precisa ser fornecido para que a exploração seja bem-sucedida e quaisquer scripts injetados serão executados apenas no contexto desse usuário autenticado.

Recomendações Para versões até a 2.0.0 inclusive, atualize para uma versão posterior à 2.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro login url para minimizar o risco de exploração.