CVE-2025-11453

Nome do Software Vulnerável e Versões Afetadas Plugin Header and Footer Scripts para WordPress versões até e incluindo 2.2.2

Descrição O plugin Header and Footer Scripts para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do parâmetro inpost head script. A sanitização insuficiente de entrada e o escapamento insuficiente de saída permitem que atacantes autenticados com nível de acesso de Contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados sempre que um usuário acessar a página afetada. O parâmetro inpost head script é o ponto de entrada para este problema.

Recomendações Atualize o plugin Header and Footer Scripts para uma versão mais recente que 2.2.2.