PT-2026-48751 · Jgwhite33+1 · Wp Google Review Slider+1
CVE-2026-39451
·
Publicado
2026-06-01
·
Atualizado
2026-06-15
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
WP Google Review Slider versões anteriores a 18.1
Descrição
Ocorre Cross-Site Scripting (XSS) Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.
Recomendações
Atualize o WP Google Review Slider para uma versão posterior a 18.0.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wp Google Review Slider
Wp Google Places Review Slider