CVE-2026-96768

Nome do Software Vulnerável e Versões Afetadas GoSMTP Pro versões anteriores a 1.2.4

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre porque o kses de comentários do WordPress não remove delimitadores de tags codificados como entidades, permitindo que payloads ignorem a moderação como texto seguro. Esses payloads são posteriormente decodificados em HTML ativo por funções de notificação de e-mail do núcleo e gravados diretamente na tabela de banco de dados de log de e-mail do plugin, executando scripts web arbitrários quando um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior à 1.2.3.