PT-2025-38692
CVE-2025-9541
·
Publicado
2025-09-01
·
Atualizado
2025-09-22
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin Markup Markdown para WordPress anteriores à 3.20.10
Descrição
O plugin permite que links contenham JavaScript, potencialmente permitindo que usuários com a função de contribuidor ou superior realizem ataques de Cross-Site Scripting Armazenado.
Recomendações
Atualize o plugin Markup Markdown para WordPress para a versão 3.20.10 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾