CVE-2025-22705

Nome do Software Vulnerável e Versões Afetadas: Versões do Disqus Popular Posts até a 2.1.1

Descrição: O problema consiste em uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Refletido. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web à qual o usuário está autenticado. A vulnerabilidade está relacionada ao plugin godthor Disqus Popular Posts.

Recomendações: Para versões até a 2.1.1, atualize para uma versão posterior à 2.1.1 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.