WordPress · Ajax Load More - Filters · CVE-2026-8141
**Nome do Software Vulnerável e Versões Afetadas**
Ajax Load More - Filters versões anteriores a 3.4.2
**Descrição**
A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro `taxonomy include children`, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por um usuário.
**Recomendações**
Atualize para a versão 3.4.2 ou posterior.