PT-2025-5927 · Reverbnation · Reverbnation Widgets

Muhammad Yudha · CVE-2025-25095 · Publicado 2025-02-07 · Atualizado 2025-02-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ReverbNation Widgets versões n/a até 2.1

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que leva a uma vulnerabilidade de Cross-site Scripting (XSS), especificamente XSS Armazenado. Isso permite que scripts maliciosos sejam armazenados no servidor e executados quando um usuário acessa a página web afetada.

Recomendações Para ReverbNation Widgets versões n/a até 2.1, atualize para uma versão que corrija a neutralização inadequada de entrada durante a geração de páginas web para prevenir ataques de XSS Armazenado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-25095

Produtos afetados

Reverbnation Widgets

Referências · 4

• https://twitter.com/CVEnew/status/1887812414068101209 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25095 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/reverbnation-widgets/vulnerability/wordpress-reverbnation-widgets-plugin-2-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/reverbnation-widgets/vulnerability/wordpress-reverbnation-widgets-plugin-2-1-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota