PT-2026-69339 · WordPress · Advanced Excerpt

Mustafa Ahmed

·

CVE-2026-13701

·

Publicado

2026-08-10

·

Atualizado

2026-08-10

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Advanced Excerpt WordPress plugin versões anteriores a 4.5
Description Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa um valor de configuração antes de renderizá-lo no front end do site. Isso permite que administradores, incluindo aqueles sem a capacidade unfiltered html em ambientes multisite, executem scripts maliciosos no contexto de qualquer visitante que visualize as páginas afetadas.
Recommendations Atualize o Advanced Excerpt WordPress plugin para a versão 4.5 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-13701

Produtos afetados

Advanced Excerpt