PT-2025-13744 · WordPress · Crazycric Ultimate Live Cricket Wordpress Lite

Soprobro · Publicado 2025-03-31 · Atualizado 2025-03-31 · CVE-2025-31597

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas crazycric Ultimate Live Cricket WordPress Lite versões 1.4.2 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, também conhecido como 'Cross-site Scripting', o que permite XSS armazenado.

Recomendações Para as versões 1.4.2 e anteriores do crazycric Ultimate Live Cricket WordPress Lite, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-31597

Produtos afetados

Crazycric Ultimate Live Cricket Wordpress Lite

Referências · 3

• https://patchstack.com/database/wordpress/plugin/ultimate-live-cricket-lite/vulnerability/wordpress-ultimate-live-cricket-wordpress-lite-plugin-1-4-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/ultimate-live-cricket-lite/vulnerability/wordpress-ultimate-live-cricket-wordpress-lite-plugin-1-4-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31597 · Nota de Segurança