CVE-2025-5568

Nome do Software Vulnerável e Versões Afetadas Plugin WpEvently para WordPress em versões anteriores à 4.4.2

Descrição O problema está relacionado a Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada insuficiente e escape de saída inadequado, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar uma página onde foram injetados.

Recomendações Para versões anteriores à 4.4.2, atualize para a versão 4.4.2 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso às páginas que podem ser editadas por usuários com acesso de nível de Contribuidor ou superior, a fim de minimizar o risco de exploração.