CVE-2026-57625criticalCWE-79

CVE-2026-57625: falha crítica em ASE Admin and Site Enhancements (ASE) Pro

WordPress Admin and Site Enhancements (ASE) Pro plugin <= 8.8.5 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar Admin and Site Enhancements Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.4%
Unauthenticated Cross Site Scripting (XSS) in Admin and Site Enhancements (ASE) Pro <= 8.8.5 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
ASE · Admin and Site Enhancements (ASE) Pro
CVEs relacionadas — ASE Admin and Site Enhancements (ASE) Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2026-16610CRITICALAdmin and Site Enhancements (ASE) Pro <= 8.9.0 - Unauthenticated Remote Code Execution via PHP Code Injection via cfgroup[input] Repeater Row KeyEPSS 1.1%