PT-2026-110509 · WordPress · Custom Query Blocks

CVE-2026-108168

·

Publicado

2026-10-12

·

Atualizado

2026-10-12

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Custom Query Blocks versões anteriores a 5.6.1
Descrição A neutralização inadequada de entrada durante a geração de páginas web no componente post-type-archive-mapping permite o Cross-site Scripting (XSS) Armazenado, uma condição onde scripts maliciosos são armazenados permanentemente no servidor de destino.
Recomendações Atualize o Custom Query Blocks para uma versão posterior à 5.6.0.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-108168

Produtos afetados

Custom Query Blocks