PT-2026-43205 · Nyla · Nyla

João Pedro S Alcântara + 1 · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-39642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Nyla versões n/a até 1.7

Description A neutralização inadequada de tags HTML relacionadas a scripts em uma página web leva a um problema de Cross-Site Scripting (XSS) básico, o que permite a injeção de código. Cross-Site Scripting é uma falha onde uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo que atacantes executem scripts maliciosos no navegador da vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2026-39642

Produtos afetados

Nyla

Referências · 4

• https://t.me/CVEtracker/54967 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2059283576907030971 · Publicação no Twitter
• https://patchstack.com/database/wordpress/theme/nyla/vulnerability/wordpress-nyla-theme-1-7-arbitrary-shortcode-execution-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-39642 · Nota de Segurança