CVE-2026-100178

Nome do Software Vulnerável e Versões Afetadas WPAdverts – Classifieds Plugin versões anteriores a 2.3.5

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro adverts location, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o WPAdverts – Classifieds Plugin para a versão 2.3.5 ou posterior. Evite usar o parâmetro adverts location até que o plugin seja atualizado.