PT-2025-47248
CVE-2025-11267
·
Publicado
2025-11-17
·
Atualizado
2025-11-18
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin VK All in One Expansion Unit para WordPress versões anteriores à 9.112.1
Descrição
O software está suscetível a Stored Cross-Site Scripting através do parâmetro
veu custom css. A sanitização de entrada e o escape de saída insuficientes no valor de Custom CSS fornecido pelo usuário permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa uma página injetada.Recomendações
Atualize o plugin VK All in One Expansion Unit para uma versão posterior à 9.112.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾