CVE-2025-11868

Nome do Software Vulnerável e Versões Afetadas Plugin everviz para WordPress versões até e incluindo a 1.1

Descrição O plugin everviz para WordPress está suscetível a Cross-Site Scripting Armazenado através dos atributos do shortcode everviz. O problema surge devido à sanitização insuficiente da entrada do usuário e ao escape de saída inadequado ao construir um elemento <div id=...> utilizando os atributos type e hash. Isso permite que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados sempre que um usuário acessar a página comprometida.

Recomendações Atualize o plugin everviz para uma versão superior à 1.1.