CVE-2025-49398

Nome do Software Vulnerável e Versões Afetadas Easy Appointments versões anteriores a 3.12.15

Descrição O software contém uma falha que permite a injeção de código e a execução de shortcodes arbitrários. Isso ocorre porque a aplicação não valida adequadamente um valor antes de passá-lo para a função do shortcode(), permitindo que atacantes não autenticados executem shortcodes arbitrários. Trata-se de uma forma de Cross-Site Scripting (XSS), na qual tags HTML relacionadas a scripts não são neutralizadas corretamente em uma página web.

Recomendações Atualize para uma versão posterior à 3.12.14.