CVE-2025-5841

Nome do Software Vulnerável e Versões Afetadas Plugin ACF Onyx Poll para WordPress, versões até a 1.1.9 inclusive

Descrição A vulnerabilidade está relacionada ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escapamento de saída insuficientes, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas. Isso é possível através do parâmetro class.

Recomendações Para versões até a 1.1.9 inclusive, atualize para uma versão que corrija a questão de sanitização de entrada e escapamento de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado. Como solução temporária, considere restringir o acesso ao parâmetro class para minimizar o risco de exploração.