CVE-2025-23455

Nome do Software Vulnerável e Versões Afetadas WP VTiger Synchronization versões 1.1.1 e anteriores

Descrição O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real onde essa vulnerabilidade foi explorada.

Recomendações Para as versões 1.1.1 e anteriores do WP VTiger Synchronization, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.