PT-2025-43785

CVE-2025-62907

·

Publicado

2025-09-29

·

Atualizado

2026-10-05

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Custom Post Type Attachment versões anteriores a 3.4.7
Descrição Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização insuficiente de entrada e escape insuficiente de saída. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.
Recomendações Atualize o Custom Post Type Attachment para uma versão posterior à 3.4.6.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-62907
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com