PT-2026-20582
CVE-2025-12448
·
Publicado
2026-02-18
·
Atualizado
2026-02-23
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Smartsupp – chat ao vivo, assistente de compras com IA e chatbots, versões anteriores à 3.9.2
Descrição
O plugin Smartsupp – chat ao vivo, assistente de compras com IA e chatbots para WordPress é suscetível a Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização insuficiente de entrada e escapamento de saída do parâmetro
code. Atacantes autenticados com nível de acesso de Assinante ou superior podem injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.Recomendações
Atualize o Smartsupp – chat ao vivo, assistente de compras com IA e chatbots para a versão 3.9.2 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾