PT-2025-5504 · Unknown · Ederson Peka Media Downloader

João Pedro S Alcântara · CVE-2025-24684 · Publicado 2025-02-03 · Atualizado 2025-02-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Ederson Peka Media Downloader versões 0.4.7.5 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, o que permite Cross-site Scripting (XSS) refletido. Isso permite que um atacante injete scripts maliciosos em um site, potencialmente afetando usuários que acessam a página comprometida.

Recomendações Para o Ederson Peka Media Downloader versões 0.4.7.5 e anteriores, atualize para uma versão que inclua uma correção para este problema, pois não há nenhuma solução alternativa específica fornecida para estas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-24684

Produtos afetados

Ederson Peka Media Downloader

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-24684 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/media-downloader/vulnerability/wordpress-media-downloader-plugin-0-4-7-5-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/1886427060593156146 · Publicação no Twitter
• https://t.me/cvedetector/17066 · Publicação no Telegram
• https://patchstack.com/database/wordpress/plugin/media-downloader/vulnerability/wordpress-media-downloader-plugin-0-4-7-5-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota