CVE-2025-23560

Nome do Software Vulnerável e Versões Afetadas Versões do Web Testimonials anteriores à 1.2

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite Stored XSS. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no servidor.

Recomendações Para versões anteriores à 1.2, atualize para uma versão que inclua uma correção para este problema, pois nenhuma solução alternativa específica é fornecida para essas versões. Como solução alternativa temporária, considere restringir o acesso a funções ou módulos sensíveis dentro do Web Testimonials para minimizar o risco de exploração.