CVE-2026-92551

Nome do Software Vulnerável e Versões Afetadas ProfilePress versões anteriores a 4.17.5

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um nome de arquivo malicioso é fornecido ao campo de upload de arquivo ppress billing address por meio de uma requisição POST manipulada em qualquer página que hospede o ProfilePress Tabbed Widget. Se um usuário for enganado para clicar em um link malicioso, scripts web arbitrários podem ser executados em seu navegador.

Recommendations Atualize para a versão 4.17.5 ou posterior. Restrinja o acesso ao ProfilePress Tabbed Widget até que a atualização seja aplicada.