WordPress · Schema & Structured Data For Wp & Amp · CVE-2026-82127
**Nome do Software Vulnerável e Versões Afetadas**
Schema & Structured Data for WP & AMP versões anteriores a 1.67
**Descrição**
Em instalações multisite, o plugin não realiza verificações de capacidade ao salvar certos campos e não os escapa durante a saída. Isso permite que usuários com a função de editor ou superior, que não possuem a capacidade `unfiltered html`, injetem scripts web arbitrários. Esses scripts são executados quando um usuário com privilégios mais elevados visualiza a tela afetada.
**Recomendações**
Atualize o Schema & Structured Data for WP & AMP para a versão 1.67 ou posterior.