PT-2026-89755

CVE-2026-7438

·

Publicado

2026-09-10

·

Atualizado

2026-09-11

Descrição por

CVSS 3.1
6.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Bold Timeline Lite versões anteriores a 1.2.9
Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário no shortcode bold timeline item. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários através dos atributos supertitle e subtitle. Esses scripts são executados sempre que um usuário acessa a página afetada.
Recommendations Atualize o Bold Timeline Lite para a versão 1.2.9 ou posterior. Como mitigação temporária, restrinja o uso dos atributos supertitle e subtitle no shortcode bold timeline item para usuários com nível de acesso Colaborador.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2026-7438
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com