PT-2025-13275
CVE-2025-26762
·
Publicado
2025-03-12
·
Atualizado
2025-03-27
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do WooCommerce anteriores à 9.7.0
Descrição
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting, permitindo XSS Armazenado. Isso permite que um invasor injete scripts maliciosos no site, potencialmente afetando as sessões dos usuários.
Recomendações
Para versões anteriores à 9.7.0, atualize para a versão 9.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada de dados dos usuários para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾