WordPress · Custom Admin Menu · CVE-2025-13071
**Nome do Software Vulnerável e Versões Afetadas**
Plugin Custom Admin Menu para WordPress, versões até a 1.0.0
**Descrição**
O plugin não sanitiza e escapa corretamente um parâmetro antes de exibi-lo em uma página, o que pode levar a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso poderia potencialmente ser usado para visar usuários com privilégios elevados, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, permitindo que scripts maliciosos sejam injetados na página web.
**Recomendações**
Atualize o plugin Custom Admin Menu para WordPress para uma versão superior à 1.0.0.