PT-2025-36323 · WordPress · Biagiotti Core

István Márton · Publicado 2025-09-05 · Atualizado 2025-09-06 · CVE-2025-9057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Biagiotti Core para WordPress versões anteriores à 2.1.4

Descrição O plugin Biagiotti Core para WordPress está suscetível a Cross-Site Scripting Armazenado através de shortcodes devido à sanitização inadequada de entrada e escapamento de saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com permissões de nível de contribuidor ou superiores injetem scripts web maliciosos em páginas. Esses scripts serão executados quando um usuário acessar a página comprometida.

Recomendações Atualize o plugin Biagiotti Core para a versão 2.1.4 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-9057

Produtos afetados

Biagiotti Core

Referências · 6

• https://themeforest.net/item/biagiotti-beauty-and-cosmetics-shop/24645919 · Nota
• https://twitter.com/VulmonFeeds/status/1964101669647430092 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9057 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/c4e1ce97-c390-4b87-b68d-bbce93d4665f?source=cve · Nota
• https://twitter.com/CVEnew/status/1964195425856213304 · Publicação no Twitter
• https://t.me/CVEtracker/31816 · Publicação no Telegram