CVE-2025-4652

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Broadstreet para WordPress anteriores à 1.51.8

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso pode ser explorado contra usuários com privilégios elevados, como administradores.

Recomendações Para versões anteriores à 1.51.8, atualize para a versão 1.51.8 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.