CVE-2026-89307

5.1 Moyenne

Publiée le 15/09/2026 à 18:17 · Modifiée le 18/09/2026 à 21:24 · Analyse NVD reportée · Source : a6d3dc9e-0591-4a13-bce7-0f5b31ff6158

Description

The "Firma Circolare" feature in the "Design Scuole Italia" WordPress theme allows an authenticated attacker to inject arbitrary HTML via the sign parameter, enabling forced redirection of visiting users to an attacker-controlled URL (Stored HTML Injection / Open Redirect).

Traduire en français

Produits concernés

Developers Italia design-scuole-wordpress-theme

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	a6d3dc9e-0591-4a13-bce7-0f5b31ff6158	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-601

Références

https://github.com/italia/design-scuole-wordpress-theme
https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-nel-tema-wordpress-design-scuole-italia-

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories