CVE-2026-82127

Nome do Software Vulnerável e Versões Afetadas Schema & Structured Data for WP & AMP versões anteriores a 1.67

Descrição Em instalações multisite, o plugin não realiza verificações de capacidade ao salvar certos campos e não os escapa durante a saída. Isso permite que usuários com a função de editor ou superior, que não possuem a capacidade unfiltered html, injetem scripts web arbitrários. Esses scripts são executados quando um usuário com privilégios mais elevados visualiza a tela afetada.

Recomendações Atualize o Schema & Structured Data for WP & AMP para a versão 1.67 ou posterior.