CVE-2026-93896

Nome do Software Vulnerável e Versões Afetadas WPFront Notification Bar versões anteriores a 3.5.2

Description Ocorre Cross-Site Scripting Refletido quando o caminho de saída do log de depuração write debug logs reflete o valor bruto da variável $ SERVER['REQUEST URI'] através da função vprintf() dentro de um bloco <script> emitido no wp footer. Isso acontece sem a devida sanitização ou escape no método filter(). Atacantes não autenticados podem explorar isso enganando um usuário para clicar em um link especialmente criado para injetar e executar scripts web arbitrários.

Recommendations Atualize o WPFront Notification Bar para a versão 3.5.2 ou posterior.