CVE-2026-102402

Nome do Software Vulnerável e Versões Afetadas The Team – Team Members Showcase Plugin versões anteriores a 6.0.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro ttp filter taxonomy (meta of the attacker-chosen post), que são executados quando um usuário visita a página afetada.

Recomendações Atualize o plugin para a versão 6.0.3 ou posterior.