PT-2026-43651 · Unknown · Advanced Ip Blocker

Peng Zhou · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-42739

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Advanced IP Blocker versões anteriores a 8.10.8

Description A neutralização inadequada de entradas durante a geração de páginas web permite Cross-site Scripting (XSS) Baseado em DOM, uma falha onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente escrevendo os dados em um elemento do Document Object Model (DOM).

Recommendations Atualize para uma versão posterior a 8.10.7.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-42739

Produtos afetados

Advanced Ip Blocker

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-42739 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2059744226938597613 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/advanced-ip-blocker/vulnerability/wordpress-advanced-ip-blocker-plugin-8-10-7-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota