CVE-2026-88903

Nome do Software Vulnerável e Versões Afetadas Topcontent versões anteriores a 1.2.2

Descrição Existe um problema onde um manipulador de requisições não é devidamente autorizado e a sanitização de HTML é desativada antes de armazenar o conteúdo enviado. Isso permite que atacantes não autenticados publiquem postagens arbitrárias contendo JavaScript malicioso em sites onde a chave de API não foi configurada. Isso leva ao Stored Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são armazenados permanentemente no servidor de destino.

Recomendações Atualize o Topcontent para a versão 1.2.2 ou posterior.