CVE-2025-68513

Nome do Software Vulnerável e Versões Afetadas Versões do Bold Timeline Lite até a 1.2.7

Descrição O plugin Bold Timeline Lite contém uma falha devido à neutralização inadequada de entrada durante a geração da página web, levando a uma condição de Cross-site Scripting (XSS) Armazenado. Isso permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários. A vulnerabilidade existe porque o aplicativo não sanitiza adequadamente os dados fornecidos pelo usuário antes de incluí-los na página web gerada. Isso poderia permitir que um invasor executasse código JavaScript arbitrário no contexto do navegador de um usuário.

Recomendações Atualize o Bold Timeline Lite para uma versão superior à 1.2.7.