PT-2025-45567

CVE-2025-12019

Publicado

2025-11-08

Atualizado

2025-12-22

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Featured Image para WordPress em versões anteriores a 2.2

Descrição O plugin Featured Image para WordPress é vulnerável a Cross-Site Scripting Armazenado através dos metadados da imagem. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multisite e instalações onde unfiltered html foi desativado.

Recomendações Atualize o plugin Featured Image para a versão 2.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Chris

Zast.Ai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')