CVE-2026-96666

Nome do Software Vulnerável e Versões Afetadas Schema App Structured Data plugin for WordPress versões anteriores a 2.3.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no filtro de saída 'Remove Microdata'. Atacantes não autenticados podem injetar scripts web arbitrários no conteúdo de comentários. Esses scripts são executados quando um usuário acessa a página afetada, desde que um administrador tenha habilitado a opção 'Remove Microdata' e aprovado o comentário malicioso.

Recomendações Atualize o plugin para a versão 2.3.3 ou posterior. Como medida de mitigação temporária, desative a opção 'Remove Microdata'.