CVE-2025-5588

Nome do Software Vulnerável e Versões Afetadas: O plugin The Image Editor by Pixo para WordPress, versões até e incluindo a 2.3.6

Descrição: O problema está relacionado a Stored Cross-Site Scripting devido à sanitização de entrada e escape de saída insuficientes. Isso permite que invasores autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas via o parâmetro download. Esses scripts serão executados sempre que um usuário acessar uma página injetada.

Recomendações: Para versões até e incluindo a 2.3.6, atualize para uma versão que resolva o problema de sanitização de entrada e escape de saída insuficientes. Como medida temporária, considere restringir o acesso ao parâmetro download para minimizar o risco de exploração.