CVE-2025-22514

Nome do Software Vulnerável e Versões Afetadas Yamna Tatheer KNR Author List Widget versões n/a até 3.1.1

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), que permite XSS Refletido. Isso pode ser explorado pela injeção de código malicioso na página web, permitindo que um atacante roube dados do usuário ou assuma o controle da sessão do usuário. Não há informações fornecidas sobre um exploit público ou se a vulnerabilidade foi explorada por atacantes. Não há informações disponíveis sobre o número de usuários da Internet que podem ser afetados pela exploração deste problema.

Recomendações Para as versões n/a até 3.1.1, atualize para uma versão posterior à 3.1.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao widget para minimizar o risco de exploração. Evite usar o widget até que o problema seja resolvido. No momento, não há outras informações sobre medidas de mitigação adicionais.