PT-2026-30311 · WordPress · Shortcodes Ultimate
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Shortcodes Ultimate plugin for WordPress versões até e incluindo 7.4.8
Description
O plugin Shortcodes Ultimate para WordPress é suscetível a Cross-Site Scripting Armazenado através do shortcode 'su carousel'. A sanitização e o escape de saída insuficientes no campo meta de anexo 'su slide link' permitem que invasores autenticados com acesso de nível de autor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.
Recommendations
Atualize o plugin Shortcodes Ultimate para uma versão superior a 7.4.8.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Shortcodes Ultimate