WordPress · Wp Test Email · CVE-2025-2325
Nome do Software Vulnerável e Versões Afetadas:
Plugin WP Test Email para WordPress, versões até a 1.1.8 (inclusive)
Descrição:
O plugin WP Test Email para WordPress está vulnerável a Cross-Site Scripting Armazenado via Logs de E-mail devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
Recomendações:
Para versões até a 1.1.8 (inclusive), atualize para uma versão superior à 1.1.8 para resolver o problema. Como medida temporária, considere restringir o acesso ao recurso de Logs de E-mail para minimizar o risco de exploração.