PT-2025-36573 · WordPress · Wilmer Core

István Márton · Publicado 2025-09-09 · Atualizado 2025-09-09 · CVE-2025-9061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Wilmer Core para WordPress versões até a 2.4.5 inclusive

Descrição: O plugin Wilmer Core para WordPress é vulnerável a Cross-Site Scripting (XSS) Armazenado através de shortcodes devido à sanitização de entrada e ao escape de saída inadequados de atributos fornecidos pelo usuário. Isso permite que invasores autenticados com permissões de nível de contribuidor ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página afetada.

Recomendações: Atualize o plugin Wilmer Core para uma versão superior à 2.4.5.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-9061

Produtos afetados

Wilmer Core

Referências · 7

• https://twitter.com/CVEnew/status/1965291703612346420 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965410278155161771 · Publicação no Twitter
• https://themeforest.net/item/wilmr-construction-wordpress-theme/23695848 · Nota
• https://t.me/cveNotify/134738 · Publicação no Telegram
• https://t.me/CVEtracker/32043 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9061 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/53d65d4c-4bd6-4e18-b7ba-ee64328faf32?source=cve · Nota