PT-2025-39206
CVE-2025-58674
·
Publicado
2025-09-22
·
Atualizado
2026-10-19
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Versões do WordPress até a 6.8.2
Descrição
Existe uma falha no WordPress da Automattic que permite Cross-site Scripting (XSS) Armazenado. Um atacante com privilégios de usuário Autor ou superiores pode explorar essa vulnerabilidade. A vulnerabilidade decorre da neutralização inadequada de entrada durante a geração da página web.
Recomendações
Atualize o WordPress para uma versão superior à 6.8.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾