PT-2025-53847 · WordPress · Advance Wp Query Search Filter

Yevgen Goncharuk · Publicado 2025-12-30 · Atualizado 2025-12-30 · CVE-2025-14313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress Advance WP Query Search Filter até a 1.0.10

Descrição O software não sanitiza e escapa corretamente um parâmetro antes de exibí-lo, potencialmente levando a uma vulnerabilidade de Cross-Site Scripting Refletido. Isso pode ser explorado contra usuários com privilégios elevados, como administradores. O problema envolve o tratamento inadequado de entrada fornecida pelo usuário, que pode ser refletida de volta na página web sem sanitização adequada. Isso permite que um atacante injete scripts maliciosos na página, que são então executados pelo navegador da vítima.

Recomendações Atualize para uma versão superior à 1.0.10.

Exploit

Correção

Identificadores relacionados

CVE-2025-14313

Produtos afetados

Advance Wp Query Search Filter

Referências · 6

• 🔥 https://wpscan.com/vulnerability/5ebcdb32-da82-4129-8538-40d1b03a1108 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-14313 · Nota de Segurança
• https://t.me/cveNotify/147109 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2005997847548707134 · Publicação no Twitter
• https://t.me/CVEtracker/40918 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2005888221700661669 · Publicação no Twitter