PT-2025-31138 · WordPress · No Boss Testimonials

Sebastian Jeż · Publicado 2025-07-28 · Atualizado 2025-07-29 · CVE-2025-54299

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas No Boss Testimonials versões 1.0.0 até 3.0.0 No Boss Testimonials versões 4.0.0 até 4.0.2

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no componente No Boss Testimonials. Isso permite que um atacante injete scripts maliciosos na aplicação, potencialmente comprometendo contas de usuário ou realizando ações não autorizadas.

Recomendações Atualize o No Boss Testimonials para uma versão posterior a 3.0.0 e anterior a 4.0.0. Atualize o No Boss Testimonials para uma versão posterior a 4.0.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54299

Produtos afetados

No Boss Testimonials

Referências · 6

• https://twitter.com/CVEnew/status/1949889002984636560 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54299 · Nota de Segurança
• https://t.me/CVEtracker/28607 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1949887463985447194 · Publicação no Twitter
• https://nobossextensions.com · Nota
• https://twitter.com/VulmonFeeds/status/1950008354161447022 · Publicação no Twitter