CVE-2026-100106

Nome do Software Vulnerável e Versões Afetadas FiboSearch – Ajax Search for WooCommerce versões anteriores a 1.34.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro purchased plan ao acessar o endpoint '/wp-admin/profile.php'. A exploração é possível se o proprietário do site tiver concluído o fluxo de opt-in padrão do Freemius, permitindo que o atacante injete scripts web arbitrários que são executados quando um usuário visita a página afetada.

Recomendações Atualize o FiboSearch – Ajax Search for WooCommerce para uma versão posterior à 1.34.2.