PT-2026-89776

CVE-2026-14565

Publicado

2026-09-09

Atualizado

2026-09-17

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas advanced-customized-prompts versões anteriores a 1.0.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que usuários autenticados, incluindo aqueles com nível de acesso de assinante, realizem Cross-Site Scripting (XSS) Armazenado. O plugin não realiza verificações de capacidade, propriedade ou nonce antes de salvar a configuração do popup em um produto. Isso permite que um invasor armazene JavaScript que é executado no navegador de visitantes que visualizam o produto afetado.

Recomendações Atualize o advanced-customized-prompts para a versão 1.0.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xbassia

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados