PT-2026-57685 · Themifyme+1 · Themify Builder

Ananda Dhakal

·

CVE-2026-57369

·

Publicado

2026-07-07

·

Atualizado

2026-07-13

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Themify Builder versões anteriores a 7.7.5
Descrição A sanitização insuficiente de entrada e a falta de escape de saída no plugin Themify Builder para WordPress permitem Cross-Site Scripting (XSS) Refletido e Armazenado. Este problema permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.
Recomendações Atualize para uma versão posterior a 7.7.4.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-57369

Produtos afetados

Themify Builder