PT-2026-20619

CVE-2025-14452

Publicado

2026-02-18

Atualizado

2026-02-19

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WP Customer Reviews anteriores à 3.7.6

Descrição O plugin WP Customer Reviews para WordPress está suscetível a Cross-Site Scripting Reflexivo. Isso ocorre devido à sanitização de entrada e escape de saída inadequados do parâmetro wpcr3 fname. Um atacante não autenticado pode injetar scripts arbitrários nas páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link malicioso.

Recomendações Atualize o WP Customer Reviews para a versão 3.7.6 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Athiwat Tiprasaharn

Itthidej Aramsri

Peerapat Samatathanyakorn