PT-2026-42393 · WordPress · Wpb Floating Menu & Categories
Barohaf - Fpt
·
Publicado
2026-05-21
·
Atualizado
2026-05-21
·
CVE-2026-4811
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WPB Floating Menu & Categories for WordPress – Sticky Side Menu with Icons versões anteriores a 1.0.9
Descrição
O plugin está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes no campo de categoria 'Icon CSS Class'. Atacantes autenticados com nível de acesso de Editor ou superior podem injetar scripts web arbitrários que são executados quando um usuário visita a página afetada.
Recomendações
Atualize o plugin para uma versão posterior a 1.0.8.
Como medida paliativa temporária, restrinja o acesso ao campo de categoria 'Icon CSS Class' para usuários com permissões de Editor até que a atualização seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpb Floating Menu & Categories