PT-2026-63789 · WordPress · Header Footer Script Adder

Wordfence Prism

·

CVE-2026-15394

·

Publicado

2026-07-23

·

Atualizado

2026-07-23

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Header Footer Script Adder – Insert Code in Header, Body & Footer versões anteriores a 2.2
Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de autor ou superior podem injetar scripts web arbitrários através do Snippet Meta asm code. Esses scripts são executados sempre que um usuário acessa uma página afetada.
Recomendações Atualize para uma versão posterior a 2.1.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-15394

Produtos afetados

Header Footer Script Adder