PT-2026-42107

CVE-2026-2955

·

Publicado

2026-05-19

·

Atualizado

2026-07-24

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas AI Chatbot & Workflow Automation by AIWU versões anteriores a 1.4.15
Descrição O plugin AI Chatbot & Workflow Automation by AIWU para WordPress contém um problema de Cross-Site Scripting Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes envolvendo o cabeçalho X-Forwarded-For. Atacantes não autenticados podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada. A exploração prática é limitada por um limite de armazenamento de 20 caracteres.
Recomendações Atualize para uma versão posterior a 1.4.14.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-2955
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com