CVE-2025-12709

Nome do Software Vulnerável e Versões Afetadas Plugin Interactions – Create Interactive Experiences in the Block Editor para WordPress, versões até e incluindo a 1.3.1

Descrição O plugin Interactions – Create Interactive Experiences in the Block Editor para WordPress contém uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização insuficiente de entrada e ao escape de saída insuficiente em seletores de eventos. Um atacante autenticado com acesso de nível de Contribuidor ou superior pode injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recomendações Atualize o plugin Interactions – Create Interactive Experiences in the Block Editor para WordPress para uma versão posterior à 1.3.1.