CVE-2025-12025

Nome do Software Vulnerável e Versões Afetadas Plugin YouTube Subscribe para WordPress versões anteriores à 3.0.1

Descrição O software está suscetível a Cross-Site Scripting Armazenado através das configurações de administração devido à sanitização de entrada e escape de saída inadequados. Isso permite que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema impacta especificamente instalações multisite e aquelas nas quais a opção unfiltered html foi desabilitada.

Recomendações Atualize para a versão 3.0.1 ou posterior.