PT-2025-49334 · WordPress · Canadian Nutrition Facts Label

Publicado 2025-12-06 · Atualizado 2025-12-06 · CVE-2025-12715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Canadian Nutrition Facts Label para WordPress nas versões até a 3.0 (inclusive)

Descrição O plugin é vulnerável a XSS Armazenado através do campo percentage dentro do tipo de post personalizado Nutrition Label. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa uma página injetada. O endpoint de API afetado é o tipo de post personalizado Nutrition Label. O parâmetro vulnerável é percentage.

Recomendações Atualize o plugin Canadian Nutrition Facts Label para uma versão superior à 3.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-12715

Produtos afetados

Canadian Nutrition Facts Label

Referências · 7

• https://t.me/CVEtracker/38977 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/canadian-nutrition-facts-label/tags/3.0/canadian-nutrition-facts-label.php#L557 · Nota
• https://twitter.com/CVEnew/status/1997189878514086184 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12715 · Nota de Segurança
• https://t.me/cveNotify/145002 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/950e5d04-1436-4886-8d36-fca38bd9414a?source=cve · Nota
• https://twitter.com/VulmonFeeds/status/1997248129599430858 · Publicação no Twitter