PT-2026-45687 · WordPress · Auto Image Attributes From Filename With Bulk Updater

Supanat Konprom · CVE-2026-3722 · Publicado 2026-06-02 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Auto Image Attributes From Filename With Bulk Updater versões anteriores a 4.10

Descrição O plugin para WordPress está sujeito a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes nos metadados de anexo. Isso permite que atacantes autenticados com nível de acesso de Autor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior a 4.9.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-3722

Produtos afetados

Auto Image Attributes From Filename With Bulk Updater

Referências · 6

• https://plugins.trac.wordpress.org/browser/auto-image-attributes-from-filename-with-bulk-updater/tags/4.9/admin/columns-media-library.php#L50 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/9696fae6-39fe-4478-90e7-488b5b573fa8?source=cve · Nota
• https://t.me/CVEtracker/55552 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-3722 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/auto-image-attributes-from-filename-with-bulk-updater/tags/4.9/admin/do.php#L752 · Nota
• https://twitter.com/VulmonFeeds/status/2061705835399532834 · Publicação no Twitter