CVE-2025-6997

Nome do Software Vulnerável e Versões Afetadas ThemeREX Addons versões anteriores à 2.35.1.2

Descrição O plugin ThemeREX Addons para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do upload de arquivos SVG. A sanitização de entrada e o escape de saída insuficientes na rotina de renderização de SVG do plugin permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas ao acessar arquivos SVG. A função trx addons get svg from file() processa um parâmetro svg não validado, e a função trx addons show layout() o exibe sem verificações adequadas sobre a origem, o esquema ou o conteúdo do SVG da URL.

Recomendações Atualize o ThemeREX Addons para a versão 2.35.1.2 ou posterior.