CVE-2025-5559

Nome do Software Vulnerável e Versões Afetadas: Plugin TimeZoneCalculator para WordPress versões até e incluindo a 3.37

Descrição: O problema está relacionado a um Cross-Site Scripting Armazenado no plugin TimeZoneCalculator para WordPress. Isso se deve à sanitização de entrada e escape de saída insuficientes nos atributos fornecidos pelo usuário no shortcode timezonecalculator output. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar uma página injetada.

Recomendações: Para versões até e incluindo a 3.37, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes no shortcode timezonecalculator output. Como solução temporária, considere restringir o acesso ao shortcode timezonecalculator output para usuários com acesso de nível de contribuidor ou superior até que um patch esteja disponível.