CVE-2025-13072

Nome do Software Vulnerável e Versões Afetadas Versões do plugin HandL UTM Grabber / Tracker para WordPress anteriores à 2.8.1

Descrição O plugin HandL UTM Grabber / Tracker para WordPress está suscetível a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso ocorre porque um parâmetro não é devidamente sanitizado e escapado antes de ser exibido na página. Uma exploração bem-sucedida poderia potencialmente visar usuários com altos privilégios, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, permitindo que scripts maliciosos sejam injetados e executados no contexto da sessão de um usuário legítimo.

Recomendações Atualize o plugin HandL UTM Grabber / Tracker para WordPress para a versão 2.8.1 ou posterior.