CVE-2026-92767

Nome do Software Vulnerável e Versões Afetadas Twenty20 Image Before-After versões anteriores a 2.0.6

Descrição A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode offset, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o plugin para a versão 2.0.6 ou posterior.