PT-2026-5069
CVE-2026-1295
·
Publicado
2026-01-27
·
Atualizado
2026-01-28
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Buy Now Plus – Buy Now buttons for Stripe plugin for WordPress versões anteriores a 1.0.3
Descrição
O plugin Buy Now Plus – Buy Now buttons for Stripe para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do shortcode
buynowplus. A sanitização insuficiente de entradas e o escape inadequado de saída nos atributos do shortcode permitem que atacantes autenticados com nível de acesso Contribuinte ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.Recomendações
Atualize o plugin Buy Now Plus – Buy Now buttons for Stripe para WordPress para a versão 1.0.3 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾