CVE-2025-26567

Nome do Software Vulnerável e Versões Afetadas: Versões do Font Awesome WP de n/a até 1.0

Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, também conhecida como 'Cross-site Scripting', o que permite XSS baseado em DOM. Isso permite que potenciais atacantes executem scripts maliciosos no lado do cliente.

Recomendações: Para as versões do Font Awesome WP de n/a até 1.0, como solução temporária, considere desativar qualquer funcionalidade que gere páginas web com base na entrada do usuário até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.