PT-2026-34643 · Webdesignby · Recaptcha
Mustafa Ahmed
·
Publicado
2026-04-23
·
Atualizado
2026-05-06
·
CVE-2026-4512
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
reCaptcha by WebDesignBy WordPress plugin versões anteriores a 2.0
Description
O plugin não sanitiza nem escapa a configuração Site Key antes de ela ser exibida em um contexto de string JavaScript através da função
grecaptcha js(). Isso permite que administradores em instalações multisite que não possuem a capacidade unfiltered html injetem JavaScript arbitrário que é executado para todos os visitantes da página de login do WordPress.Recommendations
Atualize o plugin para a versão 2.0 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Recaptcha