PT-2025-47270
CVE-2025-8605
·
Publicado
2025-11-17
·
Atualizado
2025-11-18
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Gutenify – Plugin Visual Site Builder Blocks & Site Templates para WordPress, versões até e incluindo 1.5.9
Descrição
O plugin Gutenify para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado. Isso se deve à sanitização de entrada e ao escape de saída inadequados de atributos fornecidos pelo usuário dentro dos atributos de bloco do plugin. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web maliciosos nas páginas. Esses scripts serão executados sempre que um usuário acessar a página comprometida.
Recomendações
Atualize o plugin Gutenify – Visual Site Builder Blocks & Site Templates para uma versão superior à 1.5.9.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾