PT-2026-8077
CVE-2026-1796
·
Publicado
2026-02-13
·
Atualizado
2026-02-14
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do StyleBidet anteriores à 1.0.1
Descrição
O plugin StyleBidet para WordPress está suscetível a Cross-Site Scripting Refletido através do caminho da URL. Isso se deve à sanitização de entrada e escape de saída inadequados. Um atacante não autenticado poderia injetar scripts web arbitrários em páginas, que seriam executados se um usuário fosse enganado para clicar em um link malicioso.
Recomendações
Atualize o plugin StyleBidet para a versão 1.0.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾