PT-2026-1744

CVE-2025-14506

Publicado

2026-01-09

Atualizado

2026-01-25

Descrição por

CVSS 3.1

6.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin ConvertForce Popup Builder para WordPress nas versões até e incluindo a 0.0.7

Descrição O plugin ConvertForce Popup Builder para WordPress está suscetível a Cross-Site Scripting Armazenado. O problema decorre de sanitização de entrada e escape de saída inadequados dentro do atributo entrance animation do bloco Gutenberg. Isso permite que atacantes autenticados com acesso de nível de Autor ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida. O parâmetro vulnerável é entrance animation.

Recomendações Atualize o plugin ConvertForce Popup Builder para uma versão superior à 0.0.7.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas