CVE-2025-25147

Nome do Software Vulnerável e Versões Afetadas Phillip.Gooch Auto SEO versões n/a até 2.5.6

Descrição O problema consiste em uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente resultando na execução de scripts maliciosos armazenados no site.

Recomendações Para Phillip.Gooch Auto SEO versões n/a até 2.5.6, atualize para uma versão superior à 2.5.6 para resolver o problema. Como solução temporária, considere implementar medidas adicionais de proteção CSRF, como validação baseada em tokens, para minimizar o risco de exploração. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração de XSS Armazenado até que o problema seja resolvido.