PT-2026-33857 · WordPress · Wpdatatables

Publicado 2026-04-20 · Atualizado 2026-04-26 · CVE-2026-5721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin versões anteriores a 6.5.0.5

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função prepareCellOutput() das classes LinkWDTColumn, ImageWDTColumn e EmailWDTColumn. Atacantes não autenticados podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página, desde que um Administrador seja enganado para importar dados de uma fonte controlada pelo atacante e os tipos de coluna afetados (Link, Imagem ou E-mail) estejam configurados.

Recommendations Atualize o plugin para uma versão posterior a 6.5.0.4.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-5721

Produtos afetados

Wpdatatables

Referências · 5

• https://twitter.com/atomicedgeWAF/status/2048274178831261746 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3510613 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5721 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/8db736fb-cd6c-4a52-9dd3-eefd0a8d9267?source=cve · Nota
• https://twitter.com/CVEnew/status/2046571888793858061 · Publicação no Twitter