CVE-2025-23905

Nome do Software Vulnerável e Versões Afetadas: Johannes van Poelgeest Admin Options Pages versões 0.9.7 e anteriores

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, o que permite XSS Refletido. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente roubando dados do usuário ou assumindo o controle da sessão do usuário.

Recomendações: Para as versões 0.9.7 e anteriores, atualize para uma versão posterior à 0.9.7 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.