CVE-2025-26549

Nome do Software Vulnerável e Versões Afetadas: WP Html Page Sitemap versões anteriores à 2.2

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações: Para versões anteriores à 2.2, atualize para uma versão que inclua uma correção para este problema. Como medida temporária, considere desativar qualquer funcionalidade que possa ser explorada via CSRF ou XSS Armazenado até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.