CVE-2026-103478

Nome do Software Vulnerável e Versões Afetadas Premium Packages – Sell Digital Products Securely versões anteriores a 7.2.7

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio dos parâmetros checkout[billing][phone], state, taxid e email, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 7.2.7 ou posterior.