CVE-2025-22569

Nome do Software Vulnerável e Versões Afetadas grandslambert Featured Page Widget versões n/a até 2.2

Descrição O problema está relacionado a uma neutralização inadequada de entrada durante a geração da página web, também conhecida como Cross-site Scripting (XSS), o que permite ataques de XSS Refletido. Isso pode ser explorado através do reflexo de scripts maliciosos, permitindo que atacantes executem código arbitrário no navegador da vítima.

Recomendações Para as versões n/a até 2.2, atualize para uma versão posterior à 2.2 para resolver o problema. Como solução temporária, considere restringir a entrada para impedir que scripts maliciosos sejam refletidos, até que um patch esteja disponível.