PT-2026-103033

CVE-2026-87777

Publicado

2026-09-30

Atualizado

2026-09-30

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Hostinger Reach WordPress plugin versões anteriores a 1.8.3

Description A sanitização e a codificação insuficientes de uma configuração de widget antes de ser exibida na pré-visualização do editor permitem que usuários com nível de acesso de colaborador ou superior realizem um ataque de cross-site scripting armazenado. Isso ocorre quando um usuário com privilégios mais elevados abre o conteúdo afetado no editor, fazendo com que os scripts web arbitrários injetados sejam executados em sua sessão.

Recommendations Atualize o Hostinger Reach WordPress plugin para a versão 1.8.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dmitry Ignatyev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados