PT-2026-34273 · WordPress · Private Wp Suite

Publicado 2026-04-22 · Atualizado 2026-05-01 · CVE-2026-2719

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Private WP suite versões anteriores a 0.4.2

Description O plugin Private WP suite para WordPress contém um problema de Stored Cross-Site Scripting na configuração 'Exceptions'. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes, permitindo que atacantes autenticados com acesso de nível Administrador ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário visita uma página afetada. Este problema impacta especificamente instalações multi-site e ambientes onde o unfiltered html foi desativado.

Recommendations Atualize para uma versão posterior a 0.4.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-2719

Produtos afetados

Private Wp Suite

Referências · 6

• https://reddit.com/r/StopBadBots/comments/1t0qbbs/critical_alert_20_unpatched_wordpress · Publicação no Reddit
• https://twitter.com/CVEnew/status/2047428114654048587 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/af88a631-c4ec-47ec-ad9b-1ef38ea1be09?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/private-wp-suite/tags/0.4.1/private-wp-suite.php#L153 · Nota
• https://plugins.trac.wordpress.org/browser/private-wp-suite/trunk/private-wp-suite.php#L153 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2719 · Nota de Segurança