PT-2026-95286 · WordPress · Filebird

Truonglv1

·

CVE-2026-15004

·

Publicado

2026-09-18

·

Atualizado

2026-09-18

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas FileBird – WordPress Media Library Folders & File Manager versões anteriores a 6.5.7
Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários através do texto alternativo (alt text) de imagens. Esses scripts são executados sempre que um usuário acessa a página afetada.
Recommendations Atualize o FileBird – WordPress Media Library Folders & File Manager para a versão 6.5.7 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-15004

Produtos afetados

Filebird