PT-2026-6895
CVE-2026-1643
·
Publicado
2026-02-06
·
Atualizado
2026-04-29
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin MP-Ukagaka para WordPress versões até 1.5.2
Descrição
O plugin MP-Ukagaka para WordPress é suscetível a Cross-Site Scripting Refletido devido à sanitização inadequada de entrada e escapamento inadequado de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas. A exploração bem-sucedida requer enganar um usuário a realizar uma ação, como clicar em um link malicioso, o que então executa o script injetado.
Recomendações
Atualize o plugin MP-Ukagaka para uma versão superior a 1.5.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾