PT-2026-1722
CVE-2025-13895
·
Publicado
2026-01-08
·
Atualizado
2026-01-09
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Top Position Google Finance até e incluindo a versão 0.1.0
Descrição
O plugin Top Position Google Finance para WordPress é suscetível a Cross-Site Scripting Refletido devido à sanitização inadequada de entradas e ao escape inadequado de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, os quais podem ser executados se um usuário for enganado a realizar uma ação, como clicar em um link. A vulnerabilidade está relacionada à variável
$ SERVER['PHP SELF'].Recomendações
Atualize o Top Position Google Finance para uma versão superior a 0.1.0.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾