PT-2026-99506 · WordPress · Optima Express Idx
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Optima Express IDX WordPress plugin versões anteriores a 8.7.6
Description
Ocorre Cross-Site Scripting Armazenado porque o plugin não neutraliza adequadamente valores de script enviados por meio de um endpoint REST. Esses valores são armazenados e posteriormente ecoados no cabeçalho do documento quando um post é renderizado, permitindo que usuários com permissões de autor executem scripts maliciosos.
Recommendations
Atualize o plugin para a versão 8.7.6 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Optima Express Idx