CVE-2026-93430

Nome do Software Vulnerável e Versões Afetadas GD Rating System versões anteriores a 3.7.2

Descrição A sanitização de entrada e a codificação de saída insuficientes na função AJAX gdrts live handler permitem que invasores não autenticados realizem Stored Cross-Site Scripting. Ao manipular os argumentos de renderização title e url, um invasor pode injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa a página afetada. Embora a ação AJAX exija um nonce por item (um token único usado para evitar ataques de repetição), esse token é exposto publicamente no bloco JSON da página, permitindo que qualquer visitante o obtenha.

Recomendações Atualize o GD Rating System para a versão 3.7.2 ou posterior.