PT-2026-136848

CVE-2026-108041

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SEOPress versões anteriores a 10.4

Descrição A sanitização e a filtragem insuficientes das configurações de rastreamento de análise permitem que usuários autenticados com permissões específicas realizem ataques de Cross-Site Scripting (XSS) Armazenado. Isso ocorre quando o plugin insere essas configurações em um script inline em todas as páginas front-end, permitindo a execução de scripts web arbitrários nos navegadores dos visitantes do site, incluindo administradores conectados.

Recomendações Atualize para a versão 10.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Herman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados