CVE-2026-96669

Nome do Software Vulnerável e Versões Afetadas The Food Store – Online Food Delivery & Pickup versões anteriores a 1.5.6

Descrição A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Um atacante pode iniciar o ataque fornecendo um payload através do parâmetro de consulta type na página pública de checkout. O plugin grava esse valor no cookie service type, que é posteriormente persistido nos metadados do pedido e renderizado sem escape no painel administrativo, resultando na execução de scripts quando um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 1.5.6 ou posterior.