PT-2026-127818
CVE-2026-105972
·
Publicado
2026-10-28
·
Atualizado
2026-10-28
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Menu Cart for WooCommerce versões anteriores a 3.2.1
Descrição
A sanitização insuficiente de entrada e a falta de escape de saída de dados de variação de itens do carrinho no slide-out do carrinho permitem que usuários não autenticados realizem Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando scripts web arbitrários são armazenados e posteriormente executados na sessão de outro usuário, incluindo administradores logados, ao acessar a página afetada.
Recomendações
Atualize para a versão 3.2.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾