PT-2026-40582 · WordPress · Snow Monkey Blocks

CVE-2026-3004

·

Publicado

2026-05-13

·

Atualizado

2026-05-13

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Snow Monkey Blocks versões anteriores a 24.1.12
Descrição O plugin Snow Monkey Blocks para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários através do atributo data-slick. Esses scripts são executados sempre que um usuário visita a página afetada.
Recomendações Atualize para uma versão posterior a 24.1.11.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-3004

Produtos afetados

Snow Monkey Blocks