PT-2026-103263 · WordPress · Yith Woocommerce Tab Manager

Seongwon Lee

·

CVE-2026-97292

·

Publicado

2026-09-30

·

Atualizado

2026-09-30

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas YITH WooCommerce Tab Manager versões anteriores a 2.15.1
Descrição Existe um problema de Cross Site Scripting (XSS) de autor, que permite que um usuário com privilégios de autor injete scripts maliciosos nas páginas web visualizadas por outros usuários.
Recomendações Atualize o YITH WooCommerce Tab Manager para a versão 2.15.1 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-97292

Produtos afetados

Yith Woocommerce Tab Manager