PT-2025-46288 · WordPress · Jeba Cute Forkit

Zakaria · CVE-2025-12663 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Jeba Cute forkit para WordPress versões anteriores à 1.1

Descrição O plugin Jeba Cute forkit para WordPress está suscetível a Cross-Site Scripting Persistente. O problema decorre de sanitização de entrada e escape de saída inadequados de atributos fornecidos pelo usuário, especificamente através do parâmetro text dentro do shortcode jeba forkit. Isso permite que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web maliciosos em páginas. Quando um usuário acessa uma página comprometida, os scripts injetados serão executados. O endpoint da API afetado é o shortcode jeba forkit. O parâmetro vulnerável é text.

Recomendações Atualize o plugin Jeba Cute forkit para a versão 1.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12663

Produtos afetados

Jeba Cute Forkit

Referências · 7

• https://twitter.com/VulmonFeeds/status/1988229548702347382 · Publicação no Twitter
• https://t.me/CVEtracker/36991 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12663 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/jeba-cute-forkit/tags/1.0/jeba-forkit-index.php#L58 · Nota
• https://twitter.com/CVEnew/status/1988095303098999035 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/d4aa9303-953f-4bc3-8069-8e9a967461a9?source=cve · Nota
• https://wordpress.org/plugins/jeba-cute-forkit · Nota