CVE-2025-13885

Nome do Software Vulnerável e Versões Afetadas Zenost Shortcodes versões anteriores a 1.1

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através dos parâmetros link e target no shortcode button. Esses scripts são executados sempre que um usuário acessa a página injetada.

Recommendations Atualize o Zenost Shortcodes para uma versão posterior a 1.0. Como mitigação temporária, restrinja o uso do shortcode button ou limite as permissões de usuário para evitar que usuários com nível de Colaborador editem páginas.