PT-2025-27890 · Unknown · Gopiplus Card Flip Image Slideshow

Peter Thaleikis · CVE-2025-30983 · Publicado 2025-07-04 · Atualizado 2025-07-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: gopiplus Card flip image slideshow versões 1.5 e anteriores

Descrição: O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que possibilita Cross-Site Scripting (XSS) baseado em DOM. Isso significa que um invasor poderia potencialmente injetar código malicioso na página web, afetando usuários que interagem com a página.

Recomendações: Para o gopiplus Card flip image slideshow versão 1.5 e anteriores, considere desativar a funcionalidade baseada em DOM até que um patch esteja disponível para prevenir potenciais ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-30983

Produtos afetados

Gopiplus Card Flip Image Slideshow

Referências · 4

• https://patchstack.com/database/Wordpress/Plugin/card-flip-image-slideshow/vulnerability/wordpress-card-flip-image-slideshow-plugin-1-5-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30983 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/card-flip-image-slideshow/vulnerability/wordpress-card-flip-image-slideshow-plugin-1-5-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1941063836750193130 · Publicação no Twitter