CVE-2025-22589

Nome do Software Vulnerável e Versões Afetadas bozdoz Quote Tweet versões n/a até 0.7

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Stored XSS. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real onde essa questão foi explorada.

Recomendações Para as versões n/a até 0.7, atualize para uma versão que inclua uma correção para a vulnerabilidade de CSRF, embora a versão específica corrigida não seja fornecida nas informações disponíveis. Como solução temporária, considere implementar validação adicional para solicitações para prevenir ações não intencionais. Restrinja o acesso a funcionalidades sensíveis do Quote Tweet para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.