PT-2025-21564 · WordPress · Ninja Pages

Manas Talekar · Publicado 2025-05-15 · Atualizado 2025-05-15 · CVE-2025-1454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Ninja Pages para WordPress versões 1.4.2 e anteriores

Descrição: O problema diz respeito ao plugin Ninja Pages para WordPress, que não sanitiza e escapa adequadamente algumas de suas configurações. Isso poderia permitir que usuários com altos privilégios, como administradores, realizem ataques de Cross-Site Scripting Armazenado (Stored Cross-Site Scripting). Este problema pode ocorrer mesmo quando a capacidade unfiltered html estiver desabilitada, por exemplo, em uma configuração multisite.

Recomendações: Para o plugin Ninja Pages para WordPress versões 1.4.2 e anteriores, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1454

Produtos afetados

Ninja Pages

Referências · 5

• 🔥 https://wpscan.com/vulnerability/0089f813-82fa-4ffc-acd6-a70e67edc8ea · Exploit
• https://twitter.com/CVEnew/status/1923119272022466976 · Publicação no Twitter
• https://t.me/cvetracker/23933 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1454 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1454 · Nota de Segurança