CVE-2026-119089

Nome do Software Vulnerável e Versões Afetadas ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin versões anteriores a 3.12.2

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. O problema ocorre através do parâmetro comment. Isso é explorável em temas de bloco onde o bloco de Conteúdo de Comentário processa HTML através da função render block(), acionando o transformador do plugin. Um ataque bem-sucedido requer que o atacante tenha tido um comentário aprovado anteriormente, permitindo que comentários subsequentes manipulados sejam aprovados automaticamente e renderizados publicamente.

Recomendações Atualize o ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin para a versão 3.12.2 ou posterior.