PT-2025-48218 · WordPress · Sorttable Post

Peter Thaleikis · Publicado 2025-11-27 · Atualizado 2025-11-27 · CVE-2025-12649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin SortTable Post para WordPress versões até a 4.2

Descrição O plugin SortTable Post para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro id dentro do shortcode sorttablepost. Isso ocorre devido à sanitização inadequada de entrada e escape de saída de atributos fornecidos pelo usuário. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web maliciosos em páginas. Esses scripts serão executados sempre que um usuário interagir com a página comprometida através de ações do mouse.

Recomendações Atualize o plugin SortTable Post para uma versão superior à 4.2.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12649

Produtos afetados

Sorttable Post

Referências · 6

• https://t.me/cveNotify/144160 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1993901142930059464 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12649 · Nota de Segurança
• https://t.me/CVEtracker/38352 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/80c700fa-619f-4ffe-a09a-bcdae2f71a7d?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/sorttable-post/tags/4.2/sorttablepost.php#L100 · Nota