CVE-2026-87777

Nome do Software Vulnerável e Versões Afetadas Hostinger Reach WordPress plugin versões anteriores a 1.8.3

Description A sanitização e a codificação insuficientes de uma configuração de widget antes de ser exibida na pré-visualização do editor permitem que usuários com nível de acesso de colaborador ou superior realizem um ataque de cross-site scripting armazenado. Isso ocorre quando um usuário com privilégios mais elevados abre o conteúdo afetado no editor, fazendo com que os scripts web arbitrários injetados sejam executados em sua sessão.

Recommendations Atualize o Hostinger Reach WordPress plugin para a versão 1.8.3 ou posterior.