PT-2026-110473

CVE-2025-15703

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas HireZoot WordPress plugin versões anteriores a 4.0.0

Descrição O plugin não sanitiza nem escapa uma configuração de especificação de vaga antes de ser refletida em uma página de configurações da área administrativa. Isso permite que usuários com capacidades de gerenciamento, como Administradores, armazenem um payload malicioso que é executado no navegador de qualquer administrador que abrir a página. Isso resulta em Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo e servidos a outros usuários.

Recomendações Atualize o HireZoot WordPress plugin para a versão 4.0.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Krugov Artyom

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados