PT-2025-46284 · WordPress · Live Photos On Wordpress

Zakaria · Publicado 2025-11-11 · Atualizado 2025-11-11 · CVE-2025-12651

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Live Photos on WordPress anteriores à 0.1

Descrição O plugin Live Photos on WordPress para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso se deve à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Especificamente, os parâmetros 'video src', 'img src' e 'class' dentro do shortcode livephotos photo são vulneráveis. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recomendações Atualize o plugin Live Photos on WordPress para uma versão superior à 0.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12651

Produtos afetados

Live Photos On Wordpress

Referências · 6

• https://t.me/CVEtracker/36987 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/live-photos/tags/0.1/core/class-livephotos-shortcodes.php#L42 · Nota
• https://twitter.com/CVEnew/status/1988095292671938877 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12651 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1988232108616069323 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/fba3090f-2cc2-4e40-8080-ae83ba321a67?source=cve · Nota