Drupal · Drupal · CVE-2025-3733
**Nome do Software Vulnerável e Versões Afetadas**
baguetteBox.Js versões 0.0.0 até 2.0.3
baguetteBox.Js versões 3.0.0 até 3.0.0
**Descrição**
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS), no módulo baguetteBox.Js para Drupal. Isso possibilita ataques de Cross-Site Scripting (XSS).
**Recomendações**
Para as versões 0.0.0 até 2.0.3 do baguetteBox.Js, atualize para a versão 2.0.4 ou superior.
Para as versões 3.0.0 até 3.0.0 do baguetteBox.Js, atualize para a versão 3.0.1 ou superior.