PT-2025-34515 · WordPress · Ws Theme Addons

Peter Thaleikis

·

CVE-2025-8062

·

Publicado

2025-08-23

·

Atualizado

2025-08-23

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas: Plugin WS Theme Addons para WordPress versões anteriores à 2.0.1
Descrição: O plugin WS Theme Addons para WordPress está suscetível a Cross-Site Scripting Armazenado através do shortcode ws weather. A sanitização de entrada e o escape de saída insuficientes em atributos fornecidos pelo usuário permitem que invasores autenticados com acesso de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.
Recomendações: Atualize o plugin WS Theme Addons para a versão 2.0.1 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8062

Produtos afetados

Ws Theme Addons