PT-2025-32624 · WordPress · Software Issue Manager

Muhammad Yudha

·

CVE-2025-8314

·

Publicado

2025-08-12

·

Atualizado

2025-08-12

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Plugin Software Issue Manager para WordPress versões até e incluindo a 5.0.1
Descrição: O plugin Software Issue Manager para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro noaccess msg devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.
Recomendações: Atualize o plugin Software Issue Manager para WordPress para uma versão posterior à 5.0.1.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8314

Produtos afetados

Software Issue Manager