PT-2025-17747 · Unknown · Acf: Google Font Selector

Dimas Maulana · Publicado 2025-04-24 · Atualizado 2025-04-25 · CVE-2025-39382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ACF: Google Font Selector versões 3.0.1 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite cross-site scripting (XSS) refletido. Isso pode ser explorado por meio do ACF: Google Font Selector, permitindo que atacantes injetem scripts maliciosos em páginas web.

Recomendações Para o ACF: Google Font Selector versões 3.0.1 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-39382

Produtos afetados

Acf: Google Font Selector

Referências · 5

• https://twitter.com/cybercronai/status/1915881147520712862 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/acf-google-font-selector-field/vulnerability/wordpress-acf-google-font-selector-plugin-3-0-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1915447705524154673 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-39382 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/acf-google-font-selector-field/vulnerability/wordpress-acf-google-font-selector-plugin-3-0-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota