CVE-2025-49074

Nome do Software Vulnerável e Versões Afetadas Versões do WidgetKit até a 2.5.4

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, permitindo XSS Armazenado. Isso significa que um invasor pode injetar scripts maliciosos no site, que podem então ser executados por outros usuários, potencialmente levando a ações não autorizadas ou roubo de dados.

Recomendações Para versões até a 2.5.4, atualize para uma versão que contenha uma correção para este problema, pois o uso de uma versão desatualizada representa um risco significativo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.