CVE-2026-101920

Nome do Software Vulnerável e Versões Afetadas Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress versões anteriores a 5.2.13

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro comment (href attribute inside comment content). Na versão gratuita, o reescritor de filtro de autor do plugin não anexa o marcador ?m bm=true às suas âncoras porque a função has pro() retorna falso, deixando os atributos href totalmente controlados pelo atacante. Isso permite a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada.

Recomendações Atualize o Molongui Authorship – Author Boxes, Guest Authors & Co-Authors for WordPress para a versão 5.2.13 ou posterior.