PT-2026-31105 · WordPress · Wowpress

Zakaria · CVE-2026-5508 · Publicado 2026-04-08 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Plugin WowPress para WordPress versões até e incluindo 1.0.0

Description O plugin WowPress para WordPress é suscetível a Cross-Site Scripting Armazenado através do shortcode wowpress. A sanitização e o escape de saída insuficientes de atributos fornecidos pelo usuário permitem que invasores autenticados com acesso de nível de colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Recommendations Atualize o plugin WowPress para uma versão posterior à 1.0.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-5508

Produtos afetados

Wowpress

Referências · 6

• https://plugins.trac.wordpress.org/browser/wowpress/tags/1.0.0/wowpress.php#L22 · Nota
• https://plugins.trac.wordpress.org/browser/wowpress/trunk/wowpress.php#L22 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5508 · Nota de Segurança
• https://twitter.com/CVEnew/status/2043561064848060531 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/893fa8c6-dcb4-4613-a836-8c717f859696?source=cve · Nota
• https://twitter.com/cyberbivash/status/2041804204482658475 · Publicação no Twitter