PT-2026-147366
CVE-2026-111033
·
Publicado
2026-11-14
·
Atualizado
2026-11-14
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
The Countdown, Coming Soon, Maintenance WordPress plugin through 3.0.8 does not perform authorization or nonce checks when saving countdown data on post save, and its output-sanitization allowlist permits script tags, allowing users with Author-level access and above to store arbitrary web scripts that execute when the affected content is viewed on the front end or in an administrator session.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾