CVE-2025-23792

Nome do Software Vulnerável e Versões Afetadas WP Busters Passwordless WP – Login with your glance or fingerprint versões 1.1.6 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite cross-site scripting (XSS) refletido. Isso significa que um atacante poderia injetar scripts maliciosos em uma página web, potencialmente levando a ações não autorizadas em nome do usuário.

Recomendações Para as versões 1.1.6 e anteriores, atualize para uma versão posterior à 1.1.6 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. Evite usar funcionalidades potencialmente vulneráveis até que o problema seja resolvido.