PT-2026-53294 · WordPress · Link Whisper

João Pedro S Alcântara + 1 · Publicado 2026-06-29 · Atualizado 2026-06-29 · CVE-2026-57333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Link Whisper Free versões anteriores a 0.9.5

Descrição Cross Site Scripting (XSS) não autenticado permite que um invasor execute scripts maliciosos no navegador de um usuário sem a necessidade de autenticação.

Recomendações Atualize o Link Whisper Free para a versão 0.9.5 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-57333

Produtos afetados

Link Whisper

Referências · 4

• https://patchstack.com/database/wordpress/plugin/link-whisper/vulnerability/wordpress-link-whisper-free-plugin-0-9-4-reflected-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57333 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2071737138811453746 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2071735291392516281 · Publicação no Twitter