PT-2025-22073 · Unknown · Andreyk Remote Images Grabber

0X1Ceking · Publicado 2025-05-19 · Atualizado 2025-05-19 · CVE-2025-43832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: andreyk Remote Images Grabber versões 0.6 e anteriores

Descrição: A vulnerabilidade afeta o andreyk Remote Images Grabber, permitindo XSS Refletido devido à neutralização inadequada de entrada durante a geração de páginas web. Isso pode levar a ataques de cross-site scripting.

Recomendações: Para o andreyk Remote Images Grabber versões 0.6 e anteriores, considere desativar o recurso de geração de páginas web até que uma correção esteja disponível para prevenir ataques de XSS Refletido. Restrinja o acesso a dados inseridos pelo usuário em páginas web para minimizar o risco de exploração. Evite usar dados inseridos pelo usuário na geração de páginas web até que a vulnerabilidade seja resolvida.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-43832

Produtos afetados

Andreyk Remote Images Grabber

Referências · 4

• https://twitter.com/CVEnew/status/1924553800691642676 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/remote-images-grabber/vulnerability/wordpress-remote-images-grabber-plugin-0-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-43832 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/remote-images-grabber/vulnerability/wordpress-remote-images-grabber-plugin-0-6-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota