CVE-2025-24565

Nome do Software Vulnerável e Versões Afetadas: Versões do WP2LEADS anteriores à 3.3.3

Descrição: O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Refletido. Isso possibilita que atacantes injetem scripts maliciosos em páginas da web.

Recomendações: Para versões anteriores à 3.3.3, atualize para uma versão superior à 3.3.3 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.