PT-2025-26396 · Woocommerce · Related Products Manager For Woocommerce

Muhammad Yudha · CVE-2025-50045 · Publicado 2025-06-20 · Atualizado 2025-06-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Related Products Manager for WooCommerce versões 1.6.2 e anteriores

Descrição: A questão está relacionada à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting, que permite XSS Baseado em DOM. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos no site, afetando o Document Object Model (DOM) da página web.

Recomendações: Para as versões 1.6.2 e anteriores, atualize para uma versão que contenha uma correção para este problema, pois não há soluções alternativas ou medidas de mitigação específicas fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-50045

Produtos afetados

Related Products Manager For Woocommerce

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-50045 · Nota de Segurança
• https://twitter.com/CVEnew/status/1936103950375109012 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/related-products-manager-woocommerce/vulnerability/wordpress-related-products-manager-for-woocommerce-plugin-1-6-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/wordpress/plugin/related-products-manager-woocommerce/vulnerability/wordpress-related-products-manager-for-woocommerce-plugin-1-6-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota