CVE-2026-107742

Nome do Software Vulnerável e Versões Afetadas 10Web Booster – Website speed optimization, Cache & Page Speed optimizer versões anteriores a 2.34.9

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário as acessar. O problema é desencadeado através do parâmetro author, onde um nome de autor de comentário contendo src= e um payload de manipulador de eventos pode ignorar a função sanitize text field. A função str replace() do plugin então injeta uma aspa simples que permite ao payload sair do contexto do atributo dentro do atributo alt.

Recomendações Atualize o 10Web Booster – Website speed optimization, Cache & Page Speed optimizer para a versão 2.34.9 ou posterior.