PT-2025-34708
CVE-2025-8490
·
Publicado
2025-08-25
·
Atualizado
2025-08-27
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Versões do All-in-One WP Migration and Backup até a 7.97
Descrição:
O plugin All-in-One WP Migration and Backup para WordPress está vulnerável a Cross-Site Scripting (XSS) Armazenado por meio da função de Importação. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários nas páginas. Esta vulnerabilidade afeta apenas instalações multisite e instalações onde o
unfiltered html foi desativado.Recomendações:
Atualize para a versão 7.98 ou posterior para corrigir o problema de segurança.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾