CVE-2025-7963

Nome do Software Vulnerável e Versões Afetadas Easy Waveform Player versões anteriores a 1.2.3

Description A sanitização de entrada e a codificação de saída insuficientes na função shortcode easywaveformplayer() permitem que atacantes autenticados com nível de acesso de Colaborador ou superior realizem Stored Cross-Site Scripting. Isso possibilita a injeção de scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize o Easy Waveform Player para uma versão posterior a 1.2.2. Como medida paliativa temporária, restrinja o acesso à função shortcode easywaveformplayer() para usuários com permissões de Colaborador.