PT-2026-35668

CVE-2026-5306

·

Publicado

2026-04-28

·

Atualizado

2026-04-28

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Check & Log Email WordPress plugin versões anteriores a 2.0.13
Descrição O manuseio inadequado da substituição de e-mail permite que usuários não autenticados realizem ataques de Cross-Site Scripting (XSS) Armazenado quando a configuração do codificador de e-mail está ativada. O XSS Armazenado ocorre quando um script malicioso é armazenado permanentemente no servidor alvo, sendo posteriormente servido a outros usuários.
Recomendações Atualize o plugin para a versão 2.0.13 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-5306
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com