PT-2026-71621

CVE-2026-28154

·

Publicado

2026-08-13

·

Atualizado

2026-08-14

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Samex - Clean, Minimal Shop WooCommerce WordPress Theme versões anteriores a 2.6 M.Anh - Fashion WooCoommerce WordPress Theme versões anteriores a 1.8
Description A neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS) Refletido, uma falha em que uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, permitindo a execução de scripts maliciosos no navegador da vítima.
Recommendations Atualize o Samex - Clean, Minimal Shop WooCommerce WordPress Theme para a versão 2.6 ou posterior. Atualize o M.Anh - Fashion WooCoommerce WordPress Theme para a versão 1.8 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-28154
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com