CVE-2025-27754

Nome do Software Vulnerável e Versões Afetadas Componente RSBlog! versões 1.11.6 a 1.14.4

Descrição Uma vulnerabilidade de XSS armazenado permite que usuários autenticados injetem JavaScript malicioso no recurso do plugin. O payload injetado é armazenado pela aplicação e executado posteriormente quando outros usuários visualizam o conteúdo afetado.

Recomendações Para as versões 1.11.6 a 1.14.4 do componente RSBlog!, atualize para uma versão que contenha uma correção para este problema, a fim de prevenir a injeção de JavaScript malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.