CVE-2025-25135

Nome do Software Vulnerável e Versões Afetadas Custom Links On Admin Dashboard Toolbar versões n/a até 3.3

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais na aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no site.

Recomendações Para as versões n/a até 3.3, atualize para uma versão posterior à 3.3 para resolver o problema. Como solução paliativa, considere restringir o acesso à barra de ferramentas do painel administrativo para minimizar o risco de exploração.