WordPress · Debug Log Manager · CVE-2025-3809
**Nome do Software Vulnerável e Versões Afetadas**
Plugin Debug Log Manager para WordPress versões até a 2.3.4, inclusive
**Descrição**
O problema está relacionado ao Cross-Site Scripting Armazenado via log de depuração com atualização automática, devido à sanitização de entrada e ao escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.
**Recomendações**
Para versões até a 2.3.4, inclusive, atualize para uma versão que corrija a questão de sanitização de entrada e escape de saída insuficientes para prevenir ataques de Cross-Site Scripting Armazenado.
Como solução alternativa temporária, considere desativar o recurso de log de depuração com atualização automática até que uma correção esteja disponível.