CVE-2025-23588

Nome do Software Vulnerável e Versões Afetadas Versões do WOW Best CSS Compiler anteriores à 2.0.3

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-site Scripting (XSS) refletido. Isso permite que atacantes injetem scripts maliciosos em sites, potencialmente levando a ações não autorizadas ou roubo de dados. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações sobre incidentes reais nos quais este problema foi explorado.

Recomendações Para versões anteriores à 2.0.3, atualize para a versão 2.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis do site para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário na geração de páginas da web até que o problema seja resolvido.