PT-2026-36952 · WordPress · Ninja Charts

Djaidja Moundjid · Publicado 2026-05-05 · Atualizado 2026-05-21 · CVE-2026-4730

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Charts Ninja: Create Beautiful Graphs & Charts and Easily Add Them to Your Website versões anteriores a 2.1.1

Descrição O plugin está sujeito a Cross-Site Scripting (XSS) Armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no atributo chartid do shortcode. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 2.1.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4730

Produtos afetados

Ninja Charts

Referências · 11

• https://t.me/CVEtracker/52694 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/491c7680-d270-41ed-a756-9397a0bd86bc?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4730 · Nota de Segurança
• https://twitter.com/CVEarity/status/2051578867740209492 · Publicação no Twitter
• https://reddit.com/r/StopBadBots/comments/1tjv1es/critical_warning_62_plugins_2_themes_11_still · Publicação no Reddit
• https://twitter.com/VulmonFeeds/status/2051616120709226774 · Publicação no Twitter
• https://t.me/cveNotify/162127 · Publicação no Telegram
• https://reddit.com/r/StopBadBots/comments/1td9gea/critical_warning_these_14_wordpress_plugins · Publicação no Reddit
• https://wordpress.org/plugins/charts-ninja-graphs-and-charts · Nota
• https://plugins.trac.wordpress.org/browser/charts-ninja-graphs-and-charts/tags/2.1.0/chartsninja.php#L24 · Nota
• https://plugins.trac.wordpress.org/browser/charts-ninja-graphs-and-charts/trunk/chartsninja.php#L24 · Nota