CVE-2025-12066

Nome do Software Vulnerável e Versões Afetadas WP Delete Post Copies versões anteriores à 6.0.3

Descrição O plugin WP Delete Post Copies para WordPress é suscetível a Cross-Site Scripting Armazenado através das configurações de administrador. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e aquelas onde unfiltered html foi desabilitado.

Recomendações Atualize o WP Delete Post Copies para a versão 6.0.3 ou posterior.