PT-2026-32597 · WordPress · Shoplentor

Djaidja Moundjid · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-4059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ShopLentor plugin for WordPress versões até 3.3.5

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada insuficiente e à falta de escape de saída em atributos de shortcode fornecidos pelo usuário. Atacantes autenticados com nível de acesso Contributor ou superior podem injetar scripts web arbitrários por meio do atributo button text do shortcode woolentor quickview button, que são executados quando um usuário acessa a página afetada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4059

Produtos afetados

Shoplentor

Referências · 11

• https://twitter.com/CVEarity/status/2044317078304502248 · Publicação no Twitter
• https://ti.wordfence.io/vendors/patch/1796/download · Nota
• https://plugins.trac.wordpress.org/browser/woolentor-addons/tags/3.3.4/includes/modules/quickview/includes/classes/Frontend/Shortcode.php#L61 · Nota
• https://twitter.com/VulmonFeeds/status/2043929273669427489 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/woolentor-addons/trunk/includes/modules/quickview/includes/classes/Frontend/Shortcode.php#L61 · Nota
• https://plugins.trac.wordpress.org/changeset?old_path=%2Fwoolentor-addons/tags/3.3.5&new_path=%2Fwoolentor-addons/tags/3.3.6 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/fdf0b13e-154c-4007-bfc2-5346d906f7ca?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4059 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset/3493664/woolentor-addons/trunk/includes/modules/quickview/includes/classes/Frontend/Shortcode.php · Nota
• https://twitter.com/CVEnew/status/2043976131536118038 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/woolentor-addons/tags/3.3.4/includes/modules/quickview/includes/templates/quickview-button.php#L1 · Nota