PT-2026-40581

CVE-2025-14767

·

Publicado

2026-05-12

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas WPC Badge Management for WooCommerce versões anteriores a 3.1.7
Descrição O plugin WPC Badge Management for WooCommerce para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo text do shortcode wpcbm best seller. Atacantes autenticados com nível de acesso Shop Manager ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.
Recomendações Atualize o plugin para uma versão posterior a 3.1.6.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-14767
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com