CVE-2025-8392

Nome do Software Vulnerável e Versões Afetadas Mitfahrgelegenheit versões anteriores a 1.1.6

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do parâmetro date. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 1.1.5. Como mitigação temporária, restrinja o uso do parâmetro date ou limite as permissões de usuário para evitar que o nível de acesso de Colaborador modifique páginas.