CVE-2026-116761

Nome do Software Vulnerável e Versões Afetadas CMB2 versões anteriores a 2.13.5

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre através do parâmetro cmb43ex1 grp[0][txt]. O problema é explorável quando um integrador do site utiliza o auxiliar de formulário front-end do plugin com um campo wysiwyg dentro de um grupo repetível em uma página acessível ao público, permitindo que os scripts sejam executados quando um usuário visita a página afetada.

Recomendações Atualize para a versão 2.13.5 ou posterior. Restrinja o uso do parâmetro cmb43ex1 grp[0][txt] em auxiliares de formulário front-end até que a atualização seja aplicada.