PT-2025-48135 · WordPress · Houzez

Alex Thomas · Publicado 2025-11-26 · Atualizado 2025-11-26 · CVE-2025-9163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Tema Houzez para WordPress em versões anteriores à 4.1.7

Descrição O tema Houzez para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através do upload de arquivos SVG. Isso se deve à sanitização de entrada e escape de saída inadequados nas funções houzez property img upload() e houzez property attachment upload(). Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar o arquivo SVG.

Recomendações Atualize o tema Houzez para a versão 4.1.7 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-9163

Produtos afetados

Houzez

Referências · 7

• https://wordfence.com/threat-intel/vulnerabilities/id/e0e177f3-fb24-4dd5-80d5-19b113d5f527?source=cve · Nota
• https://favethemes.zendesk.com/hc/en-us/articles/360041639432-Changelog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9163 · Nota de Segurança
• https://twitter.com/CVEnew/status/1993672246863319289 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1993678380466672023 · Publicação no Twitter
• https://t.me/cveNotify/144070 · Publicação no Telegram
• https://t.me/CVEtracker/38283 · Publicação no Telegram