Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Coih

#53275de 56,330
4.4CVSS total
Vulnerabilidades · 1
PT-2026-57408
4.4
2026-07-11
WordPress · Widgets For Google Reviews · CVE-2026-11591
**Nome do Software Vulnerável e Versões Afetadas** Widgets for Google Reviews versões anteriores a 13.4 **Description** Ocorre Cross-Site Scripting Armazenado via configurações de administrador devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com permissões de nível de editor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde `unfiltered html` foi desativado. **Recommendations** Atualize o plugin para a versão 13.4 ou posterior.