CVE-2026-102918

Nome do Software Vulnerável e Versões Afetadas Redux Framework versões anteriores a 4.5.16

Descrição Ocorre Cross-Site Scripting Armazenado através do campo multi media porque o renderizador imprime valores armazenados em um atributo href, um valor de entrada oculto e um elemento HTML sem a devida filtragem. Isso é agravado pela função user meta save() em Redux Extension Users, que valida as permissões usando a variável checkuser id do corpo da requisição em vez do usuário autenticado atual. Consequentemente, usuários com nível de acesso Assinante podem modificar campos destinados a permissões de manage options. Isso permite que atacantes autenticados injetem scripts web arbitrários em seus registros de perfil, que são executados quando um administrador visualiza o perfil no painel. Este problema requer um tema ou plugin que registre um campo multi media através da API de Usuários do Redux.

Recomendações Atualize para a versão 4.5.16 ou posterior. Como mitigação temporária, restrinja o uso do campo multi media através da API de Usuários do Redux.