PT-2026-54496 · WordPress · User Submitted Posts
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
User Submitted Posts versões anteriores a 20260608
Description
Ocorre Cross-Site Scripting Armazenado quando o plugin não escapa um valor enviado antes de exibi-lo em um modelo de exibição configurado pelo administrador. Este problema pode ser acionado por usuários não autenticados, desde que uma opção de exibição não padrão esteja habilitada.
Recommendations
Atualize o User Submitted Posts para a versão 20260608 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
User Submitted Posts