PT-2026-144982
CVE-2025-15711
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
The Live Composer WordPress plugin before 2.1.24 does not sanitise and escape some of its module settings before outputting them in an href attribute, which could allow high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks even when the unfiltered html capability is disallowed (e.g. in multisite setups).
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾