CVE-2026-87111

Nome do Software Vulnerável e Versões Afetadas User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin versões anteriores a 6.3.0

Description A versão premium do plugin contém uma falha devido à sanitização insuficiente de entrada e escape de saída. Isso permite que invasores não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo, manipulando o cabeçalho HTTP Referer. Esses scripts são executados sempre que um usuário visita a página afetada. O ataque é facilitado pelo fato de que o nonce necessário para acessar o endpoint AJAX vulnerável está disponível no código-fonte da página para visitantes anônimos.

Recommendations Atualize o plugin para uma versão posterior à 6.2.9.