PT-2025-12924

CVE-2025-26575

·

Publicado

2025-03-20

·

Atualizado

2025-03-26

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Display Post Meta versões n/a até 2.4.4
Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como 'Cross-site Scripting', o que permite XSS Refletido. Isso possibilita que um atacante injete scripts maliciosos em um site, potencialmente afetando usuários que visitam a página comprometida.
Recomendações Para versões n/a até 2.4.4, atualize para uma versão posterior à 2.4.4 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-26575
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com