CVE-2025-26577

Nome do Software Vulnerável e Versões Afetadas: daxiawp DX-auto-publish versões 1.2 e anteriores

Descrição: O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado (Stored XSS). Isso significa que um invasor pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente resultando na execução de scripts maliciosos armazenados no servidor.

Recomendações: Para as versões 1.2 e anteriores, atualize para uma versão que corrija a vulnerabilidade CSRF para prevenir ataques de XSS Armazenado. Como solução temporária (workaround), considere implementar validação e verificação adicionais nas solicitações para prevenir ações não autorizadas.