PT-2026-104142
CVE-2026-95817
·
Publicado
2026-10-02
·
Atualizado
2026-10-02
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
DoFollow Case by Case versões anteriores a 3.6.1
Description
O plugin DoFollow Case by Case para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários por meio do conteúdo de comentários. Embora a moderação de comentários possa atrasar o processo, a carga útil é executada no navegador de qualquer visitante que acesse a postagem afetada assim que um administrador aprovar o comentário.
Recommendations
Atualize o DoFollow Case by Case para uma versão posterior à 3.6.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾