PT-2025-50042 · Vibethemes+1 · Wplms+1
CVE-2025-63035
·
Publicado
2025-12-09
·
Atualizado
2025-12-09
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
WPLMS versões anteriores a 1.9.9.5.5
Descrição
O
wplms plugin no VibeThemes WPLMS contém um problema onde a neutralização inadequada de entradas durante a geração de páginas web permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente escrevendo os dados no Document Object Model (DOM).Recomendações
Atualize para uma versão posterior a 1.9.9.5.4.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wplms
Wordpress Learning Management System