CVE-2025-8316

Nome do Software Vulnerável e Versões Afetadas Certifica WP versões anteriores a 3.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro evento, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 3.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro evento para usuários com permissões de Colaborador.