PT-2026-145016

CVE-2026-119035

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Schema & Structured Data for WP & AMP versões anteriores a 1.70

Descrição Ocorre sanitização de entrada e escape de saída insuficientes quando a opção Pretty Print está habilitada e o site mapeia uma propriedade de esquema para um campo personalizado. Isso permite que usuários autenticados com a função de Colaborador (Contributor) realizem ataques de Cross-Site Scripting (XSS) Armazenado, que é um método de injetar scripts maliciosos em uma página da web que são então armazenados no servidor e executados nos navegadores de outros usuários que visitam a página afetada.

Recomendações Atualize o Schema & Structured Data for WP & AMP para a versão 1.70 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vuxvinh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados