PT-2026-66702

CVE-2026-14845

Publicado

2026-07-31

Atualizado

2026-08-04

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NewStatPress WordPress plugin versões anteriores a 1.4.5

Description Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa dados provenientes de requisições de visitantes não autenticados antes de armazená-los e, posteriormente, exibi-los em um de seus widgets. Isso permite que atacantes não autenticados executem scripts maliciosos nos navegadores de usuários que visualizam o widget afetado.

Recommendations Atualize o NewStatPress WordPress plugin para a versão 1.4.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Apogeebytes

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados