PT-2026-136892
CVE-2026-57666
·
Publicado
2026-11-02
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
WP Customer Area versões anteriores a 8.4.2
Descrição
A sanitização insuficiente de entrada e a escape inadequada de saída levam ao Cross-Site Scripting (XSS), permitindo que invasores injetem scripts web arbitrários em páginas. Isso inclui tanto XSS Refletido, onde os scripts são refletidos de uma aplicação web para o navegador do usuário, quanto XSS Armazenado, onde os scripts são armazenados permanentemente no servidor e executados quando um usuário acessa a página afetada. Invasores não autenticados podem explorar isso para executar scripts nos navegadores de outros usuários.
Recomendações
Atualize para uma versão posterior à 8.4.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾