PT-2026-44755 · WordPress · Link Whisper

Michael Mazzolini · Publicado 2026-05-29 · Atualizado 2026-05-29 · CVE-2025-11262

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Link Whisper Free versões anteriores a 0.9.1

Description A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário acessa a página afetada. O problema é desencadeado por meio do parâmetro user id.

Recommendations Atualize para uma versão posterior a 0.9.0. Como medida paliativa temporária, restrinja ou evite o uso do parâmetro user id até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-11262

Produtos afetados

Link Whisper

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-11262 · Nota de Segurança
• https://wordpress.org/plugins/link-whisper/#developers · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/ad159b18-0ad1-4cab-932e-6850cf7a867f?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/link-whisper/trunk/core/Wpil/Settings.php#L883 · Nota
• https://twitter.com/VulmonFeeds/status/2060289595330167096 · Publicação no Twitter
• https://t.me/CVEtracker/55223 · Publicação no Telegram
• https://t.me/cveNotify/165153 · Publicação no Telegram