PT-2025-16542 · Unknown · Notfound Tourmaster

Bonds · Publicado 2025-04-15 · Atualizado 2025-04-16 · CVE-2025-32923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NotFound Tourmaster (versões afetadas não especificadas)

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, também conhecido como 'Cross-site Scripting', o que permite XSS Refletido. Este problema permite que atacantes injetem scripts maliciosos em páginas web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-32923

Produtos afetados

Notfound Tourmaster

Referências · 7

• https://t.me/cvetracker/21699 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/tourmaster/vulnerability/wordpress-tourmaster-plugin-5-4-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1912359803327750382 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/tourmaster/vulnerability/wordpress-tourmaster-plugin-5-4-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/23017 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-32923 · Nota de Segurança
• https://twitter.com/cybercronai/status/1912555629979255141 · Publicação no Twitter