PT-2025-45303 · Uxper+1 · Togo
CVE-2025-62036
·
Publicado
2025-10-11
·
Atualizado
2025-11-06
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Togo versões anteriores a 1.0.4
Descrição
O tema Togo – Travel & Tour Booking para WordPress contém um problema de Cross-Site Scripting Refletido. Isso ocorre devido à sanitização insuficiente de entrada e escape de saída durante a geração de páginas web, permitindo que atacantes não autenticados injetem scripts web arbitrários. Esses scripts são executados se um usuário for enganado para realizar uma ação específica, como clicar em um link malicioso.
Recomendações
Atualize para a versão 1.0.4 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Togo