CVE-2025-11706

Nome do Software Vulnerável e Versões Afetadas Aruba HiSpeed Cache, versões até e incluindo 3.0.2

Descrição O plugin Aruba HiSpeed Cache para WordPress é suscetível a Cross-Site Scripting Refletido por meio do parâmetro dbstatus. A sanitização insuficiente de entradas e o escapamento de saída permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. A exploração bem-sucedida requer enganar um usuário para que ele realize uma ação, como clicar em um link malicioso, que então executa o script injetado.

Recomendações Atualize o Aruba HiSpeed Cache para uma versão posterior a 3.0.2.