CVE-2025-14054

Nome do Software Vulnerável e Versões Afetadas Plugin WC Builder – WooCommerce Page Builder for WPBakery versões anteriores à 1.2.1

Descrição O plugin WC Builder – WooCommerce Page Builder for WPBakery para WordPress contém uma vulnerabilidade de Cross-Site Scripting Armazenado. A sanitização de entrada e o escape de saída insuficientes no shortcode wpbforwpbakery product additional information permitem que atacantes autenticados, com acesso de nível Shop Manager ou superior, injetem scripts web maliciosos nas páginas. Esses scripts serão executados quando um usuário acessar a página comprometida. A vulnerabilidade está presente devido à falta de tratamento adequado do parâmetro heading color, bem como de vários outros parâmetros de estilização.

Recomendações Atualize o plugin WC Builder – WooCommerce Page Builder for WPBakery para a versão 1.2.1 ou posterior.