PT-2026-82049 · WordPress · The Reviews/Rating – Google Reviews
CVE-2026-2388
·
Publicado
2026-08-26
·
Atualizado
2026-09-03
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Reviews and Rating – Google Reviews plugin for WordPress versões anteriores a 5.11
Descrição
Ocorre Cross-Site Scripting Armazenado porque o manipulador de shortcode
wp display() permite que valores de html tags controlados por atacantes definam tags HTML brutas e incorporem conteúdo de vizinhança não confiável dentro delas. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página injetada.Recomendações
Atualize o plugin para uma versão posterior a 5.10.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
The Reviews/Rating – Google Reviews