PT-2026-57386 · WordPress · Starboard Suite Reservation Calendars

CVE-2025-13968

·

Publicado

2026-07-11

·

Atualizado

2026-07-13

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Starboard Suite Reservation Calendars versões anteriores a 3.1.5
Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nos atributos do shortcode [starboard-suite-lightbox]. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.
Recomendações Atualize o Starboard Suite Reservation Calendars para a versão 3.1.5 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13968

Produtos afetados

Starboard Suite Reservation Calendars