CVE-2025-3584

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Newsletter para WordPress anteriores a 8.8.2

Descrição A vulnerabilidade permite que usuários com privilégios elevados, como administradores, executem ataques de Cross-Site Scripting Armazenado, mesmo quando a capacidade unfiltered html está desabilitada, por exemplo, em configurações multisite. Isso ocorre porque o plugin não sanitiza e não escapa algumas de suas configurações de Assinatura.

Recomendações Para versões anteriores a 8.8.2, atualize para a versão 8.8.2 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações de Assinatura para minimizar o risco de exploração.