CVE-2025-24610

Nome do Software Vulnerável e Versões Afetadas Restrict Anonymous Access versões 1.2 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que pode levar a Cross-site Scripting (XSS). Especificamente, trata-se de uma vulnerabilidade de XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, que são então armazenados e executados quando outros usuários acessam o site.

Recomendações Para as versões 1.2 e anteriores, considere desativar a funcionalidade que permite que a entrada do usuário seja armazenada e exibida na página web até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis do site para minimizar o risco de exploração. Evite usar o plugin Restrict Anonymous Access até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.