CVE-2025-22337

Nome do Software Vulnerável e Versões Afetadas Infosoft Consultant Order Audit Log para WooCommerce versões n/a até 2.0

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting (XSS), que permite XSS Refletido. Isso pode ser explorado enviando um link malicioso a um usuário que, quando clicado, pode executar código arbitrário no navegador do usuário. Não há informações fornecidas sobre um exploit público ou se a vulnerabilidade foi explorada por atacantes. Não há informações disponíveis sobre o número de usuários da Internet que podem ser afetados pela exploração desta vulnerabilidade.

Recomendações Para as versões n/a até 2.0, atualize para uma versão posterior à 2.0 para resolver o problema. Como medida paliativa, considere restringir o acesso a páginas ou módulos potencialmente vulneráveis até que um patch esteja disponível. Evite usar links de fontes não confiáveis para minimizar o risco de exploração.