PT-2026-71508

CVE-2026-28003

·

Publicado

2026-08-12

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Maspik – Spam blacklist versões anteriores a 2.9.2
Description O plugin Maspik – Spam blacklist para WordPress contém uma falha de Cross-Site Scripting (XSS) armazenada. Isso ocorre porque o software não sanitiza adequadamente a entrada e não escapa a saída, permitindo que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts são executados automaticamente quando um usuário visita a página afetada.
Recommendations Atualize o plugin para uma versão posterior à 2.9.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-28003
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com