PT-2026-40895 · WordPress · Cc Child Pages

Dj + 1 · Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-6174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas CC Child Pages versões anteriores a 2.1.2

Descrição O plugin CC Child Pages para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Colaborador (Contributor) ou superior podem injetar scripts web arbitrários através do parâmetro more. Esses scripts são executados sempre que um usuário visita a página afetada.

Recomendações Atualize o plugin para a versão 2.1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao parâmetro more para usuários com permissões de Colaborador.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6174

Produtos afetados

Cc Child Pages

Referências · 6

• https://wordfence.com/threat-intel/vulnerabilities/id/998d3485-97c2-4aa6-ba0c-693f5fd6af07?source=cve · Nota
• https://t.me/CVEtracker/53766 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3513934/cc-child-pages · Nota
• https://twitter.com/VulmonFeeds/status/2054875665111883926 · Publicação no Twitter
• https://t.me/cveNotify/163418 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6174 · Nota de Segurança