CVE-2025-24629

Nome do Software Vulnerável e Versões Afetadas WPGear Import Excel to Gravity Forms versões 1.18 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, também conhecido como 'Cross-site Scripting', o que permite XSS Refletido. Isso possibilita que potenciais atacantes injetem scripts maliciosos em páginas web.

Recomendações Para as versões 1.18 e anteriores, atualize para uma versão posterior à 1.18 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas sensíveis da aplicação web para minimizar o risco de exploração.