CVE-2025-13884

Nome do Software Vulnerável e Versões Afetadas Hide Email Address plugin for WordPress versões anteriores a 0.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro inline css no shortcode bg-hide-email-address. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 0.1. Como mitigação temporária, restrinja o uso do parâmetro inline css dentro do shortcode bg-hide-email-address.