PT-2026-117162 · WordPress · Bootstrap Shortcodes
CVE-2026-112111
·
Publicado
2026-10-18
·
Atualizado
2026-10-19
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Bootstrap Shortcodes versões anteriores a 3.4.6
Descrição
Ocorre Cross-Site Scripting (XSS) armazenado quando o manipulador de shortcode
bs tcontent() em inc/bs tabs.php emite o valor do atributo id em um atributo HTML não Aspas. Embora o esc attr() seja utilizado, ele não codifica caracteres de espaço, permitindo que um espaço no valor fornecido encerre o atributo. Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários que são executados no navegador de qualquer usuário que visualize a página e interaja com o elemento injetado.Recomendações
Atualize para a versão 3.4.6 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bootstrap Shortcodes