PT-2026-33308 · Codesolz+1 · Better Find/Replace – Ai-Powered Suggestions+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Better Find and Replace – AI-Powered Suggestions versões anteriores a 1.8.0
Description
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes ao lidar com títulos de imagens carregadas. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visualiza a página afetada.
Recommendations
Atualize o plugin para uma versão posterior a 1.7.9.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Better Find/Replace – Ai-Powered Suggestions
Real-Time-Auto-Find-And-Replace