PT-2025-27767

CVE-2024-5647

Publicado

2025-07-02

Atualizado

2026-08-25

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0

Descrição: O problema surge devido à sanitização de entrada e ao escape de saída insuficientes em atributos fornecidos pelo usuário na biblioteca Magnific Popups, permitindo que atacantes autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários em páginas. Isso possibilita a execução de scripts sempre que um usuário acessa uma página injetada.

Recomendações: Para plugins do WordPress que utilizam a biblioteca Magnific Popups versão 1.1.0, atualize a biblioteca Magnific Popups para a versão 1.2.0, que desativa o carregamento de HTML em determinados campos por padrão para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Craig Smith

Webbernaut

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados