PT-2025-12822 · Unknown · Rdp Linkedin Login

Publicado 2025-03-25 · Atualizado 2025-03-26 · CVE-2025-23542

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas RDP Linkedin Login versões 1.7.0 e anteriores

Descrição A falha afeta o plugin RDP Linkedin Login, permitindo Cross-site Scripting (XSS) Refletido devido à neutralização inadequada de entrada durante a geração da página web.

Recomendações Para as versões 1.7.0 e anteriores, atualize para uma versão que contenha uma correção para esta falha, pois o uso da versão atual pode representar um risco de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-23542

Produtos afetados

Rdp Linkedin Login

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/rdp-linkedin-login/vulnerability/wordpress-rdp-linkedin-login-plugin-1-7-0-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/WolfgangSesin/status/1904565554398060728 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/rdp-linkedin-login/vulnerability/wordpress-rdp-linkedin-login-plugin-1-7-0-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1904924278455492996 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23542 · Nota de Segurança