CVE-2025-0820

Nome do Software Vulnerável e Versões Afetadas Plugin Clicface Trombi para WordPress, versões até a 2.08 inclusive

Descrição O problema surge devido à sanitização de entrada e ao escape de saída insuficientes, permitindo que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas por meio do parâmetro nom. Isso permite a execução dos scripts injetados sempre que um usuário acessa uma página injetada.

Recomendações Para versões até a 2.08 inclusive, atualize para uma versão que corrija o problema de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado. Como solução alternativa temporária, considere restringir o acesso ao parâmetro nom para minimizar o risco de exploração.