Codepeople · Codepeople Booking Calendar Contact Form · CVE-2025-24723
**Nome do Software Vulnerável e Versões Afetadas**
CodePeople Booking Calendar Contact Form versões 1.2.55 e anteriores
**Descrição**
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecido como Cross-site Scripting, o que permite XSS Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, potencialmente afetando usuários que acessam a página comprometida.
**Recomendações**
Para o CodePeople Booking Calendar Contact Form versões 1.2.55 e anteriores, atualize para uma versão que corrija o problema de XSS Armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.