CVE-2025-11867

Nome do Software Vulnerável e Versões Afetadas Versões do Bg Book Publisher anteriores à 1.26

Descrição O plugin Bg Book Publisher para WordPress está suscetível a Cross-Site Scripting Armazenado através do meta do post book author, que é renderizado usando o shortcode [book author]. O plugin não sanitiza corretamente o valor do meta antes de exibi-lo, permitindo que atacantes autenticados com acesso de nível de colaborador ou superior injetem scripts web maliciosos nas páginas. Esses scripts serão executados quando um usuário visualizar a página afetada.

Recomendações Atualize o Bg Book Publisher para a versão 1.26 ou posterior.