CVE-2025-23662

Nome do Software Vulnerável e Versões Afetadas WP Panoramio versões 1.5.0 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente resultando na execução de scripts maliciosos armazenados no servidor.

Recomendações Para as versões 1.5.0 e anteriores do WP Panoramio, como medida paliativa temporária, considere desativar qualquer funcionalidade que possa ser explorada via CSRF até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.