CVE-2026-94154

Nome do Software Vulnerável e Versões Afetadas Aurora Heatmap versões anteriores a 1.7.3

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Ao manipular o parâmetro url, um atacante pode injetar scripts web arbitrários em páginas que serão executados sempre que um usuário administrador clicar no link de mapa de calor injetado.

Recommendations Atualize o Aurora Heatmap para uma versão posterior a 1.7.2. Evite usar o parâmetro url no plugin até que a atualização seja aplicada.