PT-2026-23833
CVE-2026-1071
·
Publicado
2026-03-06
·
Atualizado
2026-03-07
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin Carta Online para WordPress versões anteriores a 2.13.1
Descrição
O software é suscetível a Cross-Site Scripting Armazenado por meio das configurações de administrador devido à sanitização inadequada de entradas e ao escape inadequado de saídas. Isso permite que atacantes autenticados com permissões de nível administrador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multi-sites e aquelas em que o unfiltered html foi desativado.
Recomendações
Atualize para a versão 2.13.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾