PT-2025-7877 · Wired Impact · Wired Impact Volunteer Management

Peter Thaleikis · Publicado 2025-02-25 · Atualizado 2025-02-25 · CVE-2025-26980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Wired Impact Volunteer Management versões até a 2.5

Descrição O problema afeta o Wired Impact Volunteer Management, permitindo XSS Armazenado devido à neutralização inadequada de entrada durante a geração da página web. Isso pode levar a cross-site scripting.

Recomendações Para versões até a 2.5, atualize para uma versão que inclua uma correção para este problema a fim de prevenir ataques de XSS armazenado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-26980

Produtos afetados

Wired Impact Volunteer Management

Referências · 6

• https://patchstack.com/database/wordpress/plugin/wired-impact-volunteer-management/vulnerability/wordpress-wired-impact-volunteer-management-plugin-2-5-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://t.me/cvedetector/18877 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1894430585155670478 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-26980 · Nota de Segurança
• https://twitter.com/CVEnew/status/1894399642814562416 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/wired-impact-volunteer-management/vulnerability/wordpress-wired-impact-volunteer-management-plugin-2-5-stored-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota