PT-2025-51086

CVE-2025-9873

·

Publicado

2025-12-12

·

Atualizado

2025-12-13

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do a3 Lazy Load anteriores à 2.7.6
Descrição O plugin a3 Lazy Load para WordPress é vulnerável a Cross-Site Scripting Armazenado devido à sanitização inadequada de entrada e ao escape de saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.
Recomendações Atualize o a3 Lazy Load para a versão 2.7.6 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-9873
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com