PT-2026-30310 · WordPress · Shortcodes Ultimate

Dmitry Ignatyev · Publicado 2026-04-04 · Atualizado 2026-04-04 · CVE-2026-0737

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions WP Shortcodes Plugin - Shortcodes Ultimate versões até 7.4.7

Description O plugin WP Shortcodes Plugin - Shortcodes Ultimate para WordPress é suscetível a Cross-Site Scripting Persistente. Isso é causado por sanitização e escape de saída inadequados no atributo 'src' do shortcode su lightbox. Atacantes autenticados com acesso de nível de colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página afetada.

Recommendations Atualize para uma versão do WP Shortcodes Plugin - Shortcodes Ultimate superior a 7.4.7.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-0737

Produtos afetados

Shortcodes Ultimate

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-0737 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/shortcodes-ultimate/tags/7.4.8/includes/shortcodes/lightbox.php?marks=69#L69 · Nota
• https://twitter.com/CVEnew/status/2040481248876093632 · Publicação no Twitter
• https://research.cleantalk.org/cve-2026-0737 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/62a9c9f4-ace4-4029-a720-5ea077e98be4?source=cve · Nota
• https://twitter.com/cyberbivash/status/2040352401354363165 · Publicação no Twitter