CVE-2025-58248

Nome do Software Vulnerável e Versões Afetadas codefish Pinterest Pinboard Widget versões até a 1.0.7

Descrição O codefish Pinterest Pinboard Widget contém uma falha relacionada ao tratamento inadequado de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso pode potencialmente levar à execução de scripts maliciosos no contexto do navegador de um usuário. A vulnerabilidade existe devido à sanitização insuficiente da entrada fornecida pelo usuário antes de ser incorporada à página web. O componente afetado é suscetível a ataques onde um invasor injeta código malicioso na aplicação, que é então armazenado e servido a outros usuários.

Recomendações Atualize o codefish Pinterest Pinboard Widget para uma versão posterior à 1.0.7.