CVE-2025-1450

Nome do Software Vulnerável e Versões Afetadas Plugin Chaty para WordPress versões até e incluindo a 3.3.5

Descrição O problema está relacionado ao Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no parâmetro data-hover. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas, que serão executados quando um usuário acessar a página injetada.

Recomendações Para o plugin Chaty para WordPress versões até e incluindo a 3.3.5, atualize para uma versão que resolva o problema de sanitização de entrada e escape de saída insuficientes no parâmetro data-hover para prevenir ataques de Cross-Site Scripting Armazenado.