PT-2026-36616 · WordPress · The Nextmove Lite – Thank You Page For Woocommerce

Publicado 2026-05-02 · Atualizado 2026-05-02 · CVE-2026-0703

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NextMove Lite – Thank You Page for WooCommerce versões anteriores a 2.23.1

Descrição O plugin NextMove Lite – Thank You Page for WooCommerce para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário no shortcode xlwcty current date. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 2.23.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-0703

Produtos afetados

The Nextmove Lite – Thank You Page For Woocommerce

Referências · 8

• https://t.me/cveNotify/161874 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/a8eab201-04a5-43df-bb9b-2964c50a1833?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3482613 · Nota
• https://plugins.trac.wordpress.org/browser/woo-thank-you-page-nextmove-lite/tags/2.23.0/merge-tags/xlwcty-shortcode-merge-tags.php#L79 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0703 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/woo-thank-you-page-nextmove-lite/tags/2.23.0/merge-tags/xlwcty-shortcode-merge-tags.php#L87 · Nota
• https://t.me/CVEtracker/52535 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2050607161869205507 · Publicação no Twitter