PT-2026-144982
CVE-2025-15711
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its module settings before outputting them in an href attribute, which could allow high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed (e.g. in multisite setups).
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾