CVE-2026-92409: falha de média gravidade em Donation Thermometer
Donation Thermometer 2.2.9 - 2.2.11 - Contributor+ Stored XSS via Shortcode
Publicada em · Atualizada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.8epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Donation Thermometer WordPress plugin before 2.3.0 does not escape a colour value taken from a shortcode attribute before using it in an attribute of the generated legend markup, allowing users with the Contributor role and above to inject arbitrary event handlers that execute when the page is viewed.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Donation ThermometerPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/1c74b76e-fd6f-4dbc-aba1-f7de2444ee95/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Donation Thermometer
No mesmo produto, das mais perigosas para as menos.