PT-2026-139172
CVE-2025-15708
·
Publicado
2026-11-07
·
Atualizado
2026-11-07
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Live Composer versões anteriores a 2.1.23
Description
A sanitização e a filtragem insuficientes das configurações de slug de tipos de publicação personalizados usadas em links de front-end permitem que usuários com altos privilégios, como administradores, executem ataques de Cross-Site Scripting (XSS) Armazenado. Este problema persiste mesmo quando a capacidade
unfiltered html está desabilitada, o que é comum em configurações multisite. O XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor de destino e servido a outros usuários.Recommendations
Atualize o Live Composer para a versão 2.1.23 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾