PT-2026-133761
CVE-2026-116854
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
WP Customer Area versões anteriores a 8.4.1
Descrição
Existe um problema de Cross Site Scripting (XSS) que permite que usuários com privilégios de Assinante executem scripts maliciosos no navegador de outros usuários.
Recomendações
Atualize para uma versão posterior à 8.4.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾