CVE-2025-53297

Nome do Software Vulnerável e Versões Afetadas AA-Team Woocommerce Envato Affiliates versões até a 1.2.1

Descrição O software contém uma falha devido ao tratamento inadequado de dados fornecidos pelo usuário ao criar páginas web, levando a uma condição potencial de Cross-Site Scripting (XSS) Refletido. Isso poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade existe na forma como a aplicação processa a entrada, potencialmente permitindo que um atacante execute código arbitrário no contexto do navegador de um usuário. O componente afetado é o processo de geração de páginas web.

Recomendações Atualize o AA-Team Woocommerce Envato Affiliates para uma versão superior à 1.2.1.