PT-2026-31072 · WordPress · Wordpress+1
CVE-2026-2988
·
Publicado
2026-04-08
·
Atualizado
2026-07-25
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Plugin Blubrry PowerPress para WordPress versões até e incluindo 11.15.15
Description
O plugin Blubrry PowerPress para WordPress é suscetível a Cross-Site Scripting Armazenado através dos shortcodes 'powerpress' e 'podcast'. A sanitização e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.
Recommendations
Atualize o plugin Blubrry PowerPress para uma versão posterior a 11.15.15.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Blubrry Powerpress
Wordpress