CVE-2025-3582

Nome do Software Vulnerável e Versões Afetadas Versões do plugin The Newsletter para WordPress anteriores à 8.85

Descrição Esta falha permite que usuários com privilégios elevados, como administradores, realizem ataques de Cross-Site Scripting Armazenado. Isso ocorre porque o plugin não sanitiza e escapa adequadamente algumas de suas configurações de Formulário. O ataque pode ser realizado mesmo quando a capability unfiltered html está desativada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 8.85, atualize para a versão 8.85 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a capacidade de usuários com privilégios elevados de acessar as configurações de Formulário até que a atualização seja aplicada.