CVE-2025-4429

Nome do Software Vulnerável e Versões Afetadas Versões 1.0.72 e anteriores do plugin Gearside Developer Dashboard para WordPress

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting Refletido. Ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com altos privilégios, como administradores.

Recomendações Para as versões 1.0.72 e anteriores do plugin Gearside Developer Dashboard para WordPress, atualize para uma versão que sanitiza e escapa corretamente os parâmetros para prevenir Cross-Site Scripting Refletido. Como medida de contorno temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.