PT-2026-22306
CVE-2025-14040
·
Publicado
2026-02-26
·
Atualizado
2026-02-27
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Tema WordPress Automotive Car Dealership Business para WordPress versões anteriores à 13.5
Descrição
O software é suscetível a Cross-Site Scripting Armazenado (Stored XSS) através dos campos personalizados 'Call to Action'. A sanitização de entrada e o escape de saída insuficientes nos atributos fornecidos pelo usuário nos campos personalizados 'action text', 'action button text', 'action link' e 'action class' permitem que atacantes autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.
Recomendações
Atualize o Tema WordPress Automotive Car Dealership Business para WordPress para a versão 13.5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾