PT-2025-45333 · Pluggabl+2 · Booster For Woocommerce+2
CVE-2025-64196
·
Publicado
2025-11-06
·
Atualizado
2025-11-06
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Pluggabl Booster for WooCommerce versões até a 7.2.5
Descrição
O software contém uma falha devido à neutralização inadequada de entrada durante a geração de páginas da web, resultando em uma condição de Cross-Site Scripting (XSS) Refletido. Isso permite a execução de scripts maliciosos no contexto do navegador do usuário. O problema afeta a forma como os dados fornecidos pelo usuário são processados e exibidos em páginas da web. O componente vulnerável é o Pluggabl Booster for WooCommerce woocommerce-jetpack.
Recomendações
Atualize o Pluggabl Booster for WooCommerce para uma versão superior à 7.2.5.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Booster For Woocommerce
Booster Plus For Woocommerce
Woocommerce-Jetpack