CVE-2025-23654

Nome do Software Vulnerável e Versões Afetadas Vinícius Krolow Twitter Post versões n/a até 0.1

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não pretendidas em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações Para as versões n/a até 0.1, como medida temporária, considere desativar quaisquer funcionalidades que possam ser exploradas via CSRF ou XSS Armazenado até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação Twitter Post para minimizar o risco de exploração. Evite utilizar a aplicação até que o problema seja resolvido, se possível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.