PT-2026-33254 · WordPress · Vantage
CVE-2026-5070
·
Publicado
2026-04-16
·
Atualizado
2026-04-16
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
Vantage theme for WordPress versões anteriores a 1.20.33
Description
Cross-Site Scripting Armazenado é possível através do conteúdo de texto do bloco Gallery devido à escape de saída insuficiente no template da galeria. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.
Recommendations
Atualize para uma versão posterior a 1.20.32.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vantage