PT-2026-121277

CVE-2026-97328

Publicado

2026-10-22

Atualizado

2026-10-22

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WebP Express WordPress plugin versões anteriores a 0.25.16

Descrição Quando um modo de entrega de imagem não padrão está habilitado, o analisador HTML integrado não escapa valores reemitidos em atributos de elementos. Isso permite que usuários não autenticados enviem conteúdo que é armazenado e posteriormente executado como Cross-Site Scripting (XSS) no navegador de qualquer usuário que visualize a página afetada, incluindo administradores. Cross-Site Scripting é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recomendações Atualize o WebP Express WordPress plugin para a versão 0.25.16 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Herman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados