PT-2025-20185 · WordPress · Aharonyan Wp Front Editor+1

·

CVE-2025-47617

·

Publicado

2025-05-07

·

Atualizado

2025-05-07

CVSS v3.1

5.9

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas aharonyan WP Front User Submit / Front Editor versões n/a até 4.9.3
Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecido como Cross-site Scripting. Isso permite XSS Armazenado no aharonyan WP Front User Submit / Front Editor.
Recomendações Para versões n/a até 4.9.3, atualize para uma versão posterior à 4.9.3 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada do usuário para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-47617

Produtos afetados

Aharonyan Wp Front Editor
Aharonyan Wp Front User Submit