CVE-2025-6689

Nome do Software Vulnerável e Versões Afetadas: Plugin FL3R Accessibility Suite para WordPress, versões até a 1.4 inclusive

Descrição: A questão está relacionada a Cross-Site Scripting Armazenado via shortcode fl3raccessibilitysuite do plugin, devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário, como username ou password. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página injetada, potencialmente através de endpoints de API como "/api/v1/login" ou "/users/{id}".

Recomendações: Para versões até a 1.4 inclusive, atualize para uma versão que corrija a questão de sanitização de entrada e escape de saída insuficientes. Como medida temporária, considere desativar o shortcode fl3raccessibilitysuite até que um patch esteja disponível. Restrinja o acesso ao plugin fl3raccessibilitysuite para minimizar o risco de exploração.