CVE-2026-110071

Nome do Software Vulnerável e Versões Afetadas Mang Board versões anteriores a 2.4.6

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Ao manipular o parâmetro align, um atacante pode injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário, incluindo administradores que visualizam postagens pendentes, acessa a página afetada. O problema persiste porque a função wp kses post não remove o atributo malicioso quando a carga útil não contém colchetes angulares.

Recomendações Atualize o Mang Board para a versão 2.4.6 ou posterior. Restrinja o uso do parâmetro align para usuários com nível de acesso de contribuidor até que a atualização seja aplicada.