PT-2025-39057 · WordPress · Penci Shortcodes & Performance
CVE-2025-59587
·
Publicado
2025-09-22
·
Atualizado
2025-09-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
PenciDesign Penci Shortcodes & Performance (versões afetadas não especificadas)
Descrição
O software contém uma falha relacionada ao tratamento inadequado de entrada durante a criação de páginas web, resultando em um problema de Cross-site Scripting. Especificamente, isso se manifesta como uma condição de XSS Baseado em DOM. A falha permite a possível execução de scripts maliciosos no contexto do navegador do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Penci Shortcodes & Performance