CVE-2025-26768

Nome do Software Vulnerável e Versões Afetadas: what3words Address Field versões n/a até 4.0.15

Descrição: O problema é uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) que permite XSS Armazenado no what3words Address Field. Isso significa que um atacante pode realizar ações não autorizadas na conta de um usuário ao induzi-lo a executar uma ação específica e também armazenar scripts maliciosos que podem ser executados por outros usuários.

Recomendações: Para as versões n/a até 4.0.15, atualize para uma versão superior à 4.0.15 para resolver o problema. Como solução temporária, considere desativar a função what3words Address Field até que uma correção esteja disponível. Restrinja o acesso ao módulo what3words Address Field para minimizar o risco de exploração.