CVE-2025-22679

Nome do Software Vulnerável e Versões Afetadas Versões do PickPlugins Job Board Manager anteriores à 2.1.60

Descrição O problema está relacionado à neutralização imprópria de entrada durante a geração de páginas da web, o que permite Cross-site Scripting (XSS) refletido. Isso permite que atacantes injetem scripts maliciosos em páginas da web.

Recomendações Para versões anteriores à 2.1.60, atualize para a versão 2.1.61 ou posterior para resolver o problema. Como medida temporária, considere restringir a entrada do usuário para minimizar o risco de exploração. Evite usar endpoints de API potencialmente vulneráveis até que o problema seja resolvido. Restrinja o acesso a módulos sensíveis para minimizar o risco de exploração.