CVE-2026-93878

Nome do Software Vulnerável e Versões Afetadas DiviGear Carousel versões anteriores a 5.2.1

Descrição A sanitização de entrada e a escape de saída insuficientes no plugin DiviGear Carousel para WordPress permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio da Ação AJAX update license, permitindo a injeção de scripts web arbitrários. O payload é executado quando um administrador acessa a página de configurações de ativação DiviGear > Activation, onde o valor armazenado é exibido sem escape em um atributo de valor HTML entre aspas simples.

Recomendações Atualize o DiviGear Carousel para uma versão posterior à 5.2.0.