PT-2025-45303
CVE-2025-62036
·
Publicado
2025-10-11
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Togo versões anteriores a 1.0.4
Descrição
O tema Togo – Travel & Tour Booking para WordPress contém um problema de Cross-Site Scripting Refletido. Isso ocorre devido à sanitização insuficiente de entrada e escape de saída durante a geração de páginas web, permitindo que atacantes não autenticados injetem scripts web arbitrários. Esses scripts são executados se um usuário for enganado para realizar uma ação específica, como clicar em um link malicioso.
Recomendações
Atualize para a versão 1.0.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾