PT-2025-13728 · Unknown · Vasilis Triantafyllou Flag Icons

Publicado 2025-03-31 · Atualizado 2025-03-31 · CVE-2025-31575

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Vasilis Triantafyllou Flag Icons versões n/a até 2.2

Descrição O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página web, o que permite XSS Armazenado. Esta é uma vulnerabilidade XSS básica.

Recomendações Para as versões n/a até 2.2, considere desativar a funcionalidade que permite que tags HTML inseridas pelo usuário sejam armazenadas e executadas, até que uma correção adequada esteja disponível. Restrinja o acesso à página web afetada para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário nos endpoints de API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-31575

Produtos afetados

Vasilis Triantafyllou Flag Icons

Referências · 3

• https://patchstack.com/database/Wordpress/Plugin/language-icons-flags-switcher/vulnerability/wordpress-flag-icons-plugin-2-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31575 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/language-icons-flags-switcher/vulnerability/wordpress-flag-icons-plugin-2-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota