PT-2026-3316
CVE-2019-25297
·
Publicado
2026-01-16
·
Atualizado
2026-01-19
Descrição por
CVSS 4.0
5.1
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Name of the Vulnerable Software and Affected Versions
Poll, Survey & Quiz Maker Plugin by Opinion Stage versões anteriores a 19.6.25
Description
O cross-site scripting (XSS) armazenado ocorre devido a validação de entrada e escape de saída insuficientes em múltiplos parâmetros. Isso permite que um invasor não autenticado injete scripts arbitrários no conteúdo, que são executados quando uma vítima visualiza uma página afetada.
Recommendations
Atualizar para a versão 19.6.25 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾