CVE-2025-11869

Nome do Software Vulnerável e Versões Afetadas Versões do Precise Columns anteriores à 1.1

Descrição O plugin Precise Columns para WordPress é vulnerável a Cross-Site Scripting Armazenado através do atributo de shortcode wrap id. O plugin não sanitiza adequadamente a entrada do usuário nem faz o escape da saída ao inserir o ID do wrapper no HTML gerado. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recomendações Atualize o Precise Columns para a versão 1.1 ou posterior.