PT-2026-51278 · WordPress · Transbank Webpay

Publicado 2026-06-22 · Atualizado 2026-06-22 · CVE-2026-6858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Transbank Webpay WordPress plugin versões anteriores a 1.14.0

Descrição O plugin não sanitiza nem escapa os logs antes de serem exibidos. Isso permite que usuários não autenticados executem ataques de Cross-Site Scripting (XSS) Armazenado, uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo, contra administradores autenticados.

Recomendações Atualize para a versão 1.14.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6858

Produtos afetados

Transbank Webpay

Referências · 3

• 🔥 https://wpscan.com/vulnerability/81035d75-81a5-486a-a9fb-b0d1e0befe3c · Exploit
• https://twitter.com/VulmonFeeds/status/2068954189472911800 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6858 · Nota de Segurança