PT-2025-40617 · WordPress · Wp Photo Album Plus

D.Sim · CVE-2025-8726 · Publicado 2025-10-04 · Atualizado 2025-10-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin WP Photo Album Plus para WordPress em versões anteriores à 9.0.11.006

Descrição O plugin WP Photo Album Plus para WordPress está suscetível a Cross-Site Scripting devido à sanitização de entrada e escape de saída inadequados dentro da função wppa user upload. Isso permite que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior injetem scripts web maliciosos nas descrições dos álbuns de fotos, os quais são executados no navegador de usuários desavisados.

Recomendações Atualize o plugin WP Photo Album Plus para uma versão superior à 9.0.11.006.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-8726

Produtos afetados

Wp Photo Album Plus

Referências · 6

• https://t.me/CVEtracker/34072 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-8726 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/575b11a3-9fa4-4ee0-8f19-7d53e6c1785f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/wp-photo-album-plus/tags/9.0.09.003/wppa-functions.php#L4977 · Nota
• https://twitter.com/VulmonFeeds/status/1974379880495145262 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3349261/wp-photo-album-plus · Nota