PT-2025-46296 · WordPress · Geopost

CVE-2025-12754 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Geopost para WordPress versões anteriores à 1.3

Descrição O plugin Geopost para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro height do shortcode 'geopost'. Isso é causado por sanitização de entrada e escape de saída inadequados dos atributos fornecidos pelo usuário. Atacantes autenticados com acesso de nível de contribuidor ou superior podem injetar scripts web maliciosos nas páginas. Esses scripts serão executados sempre que um usuário visualizar a página afetada. O componente vulnerável é o shortcode 'geopost'.

Recomendações Atualize o plugin Geopost para a versão 1.3 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12754

Produtos afetados

Geopost

Referências · 7

• https://twitter.com/VulmonFeeds/status/1988203949673811996 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12754 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988095332614344871 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/geopost/tags/1.2/geopost.php#L20 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/4c38ca9a-895b-4d59-94c9-c7d5ba3b1b7d?source=cve · Nota
• https://t.me/CVEtracker/36999 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/geopost/tags/1.2/geopost.php#L15 · Nota