CVE-2025-49948

Nome do Software Vulnerável e Versões Afetadas WP Super Edit versões até 2.5.4

Descrição O software contém uma falha relacionada ao tratamento inadequado de dados fornecidos pelo usuário durante a criação de páginas web, o que pode resultar em Cross-Site Scripting (XSS) Refletido. Isso significa que código malicioso pode ser injetado em um site, potencialmente permitindo que um atacante execute scripts no contexto do navegador de um usuário. A vulnerabilidade existe devido à validação de entrada ou sanitização insuficiente ao gerar páginas web. O componente afetado é wp-super-edit.

Recomendações Atualize o WP Super Edit para uma versão superior a 2.5.4.