Nobody

🚨 CVE-2026-82304 The Music Store WordPress plugin before 1.4.5 does not sanitise and escape user input before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users. 🎖@cveNotify

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 101.0.4951.41 **Descrição** O problema está relacionado a uma implementação inadequada no iframe, o que pode permitir que um invasor remoto vaze dados entre origens por meio de uma página HTML maliciosa. Isso poderia potencialmente divulgar informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 101.0.4951.41, atualize para a versão 101.0.4951.41 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a iframes de fontes não confiáveis até que a atualização seja aplicada.