CVE-2025-14298

Nome do Software Vulnerável e Versões Afetadas FiboSearch – Plugin Ajax Search for WooCommerce para WordPress versões anteriores à 1.32.1

Descrição O plugin FiboSearch – Ajax Search for WooCommerce para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado. O problema origina-se da sanitização de entrada e do escape de saída inadequados em atributos fornecidos pelo usuário dentro do shortcode thegem te search do plugin. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados sempre que um usuário acessar a página comprometida. A exploração requer o uso do tema TheGem (premium) com o modo Header Builder ativado e a opção "Replace search bars" do FiboSearch ativada para integração com o TheGem.

Recomendações Atualize o plugin FiboSearch – Ajax Search for WooCommerce para a versão 1.32.1 ou posterior.