PT-2026-60680 · Inc2734+1 · Smart Custom Fields

Lucsob

·

CVE-2026-2594

·

Publicado

2026-07-16

·

Atualizado

2026-07-17

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Smart Custom Fields versões anteriores a 5.0.8
Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nos títulos de anexos de imagens carregados. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.
Recomendações Atualize o Smart Custom Fields para a versão 5.0.8 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2594

Produtos afetados

Smart Custom Fields