CVE-2025-0368

Nome do Software Vulnerável e Versões Afetadas Plugin Banner Garden para WordPress versões até a 0.1.3

Descrição O problema está relacionado a um problema de Cross-Site Scripting Refletido, onde um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Isso poderia ser explorado contra usuários com privilégios elevados, como administradores, ou usuários não autenticados.

Recomendações Para o Plugin Banner Garden para WordPress versões até a 0.1.3, considere desativar o plugin até que uma correção esteja disponível para prevenir possíveis explorações. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de ataques de Cross-Site Scripting Refletido. Evite utilizar o parâmetro vulnerável no plugin afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.