PT-2026-40889 · WordPress · Meta Field Block

Dj + 1 · Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-6252

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Meta Field Block versões anteriores a 1.5.3

Descrição O plugin Meta Field Block para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo de bloco tagName. Esses scripts são executados sempre que um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior a 1.5.2. Como medida paliativa temporária, restrinja o acesso ao atributo de bloco tagName para usuários com permissões de contribuidor.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6252

Produtos afetados

Meta Field Block

Referências · 6

• https://plugins.trac.wordpress.org/changeset/3517519/display-a-meta-field-as-block/tags/1.5.3/includes/helper-functions.php · Nota
• https://t.me/CVEtracker/53760 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054888463506317488 · Publicação no Twitter
• https://t.me/cveNotify/163412 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6252 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/e6a70210-39bb-44a2-b71a-6f014691a21c?source=cve · Nota