CVE-2025-23483

Nome do Software Vulnerável e Versões Afetadas Niklas Olsson Universal Analytics Injector versões 1.0.3 e anteriores

Descrição O problema é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode realizar ações em nome de um usuário sem o seu conhecimento, potencialmente levando a atividades maliciosas, como roubo de dados do usuário ou assumindo o controle da sessão do usuário. A vulnerabilidade é significativa porque pode ser usada para injetar scripts maliciosos em um website, que podem então ser executados pelos navegadores dos usuários, levando a uma série de ataques potenciais.

Recomendações Para as versões 1.0.3 e anteriores, atualize para uma versão que corrija a vulnerabilidade CSRF para prevenir ataques de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.