CVE-2026-119162

Nome do Software Vulnerável e Versões Afetadas User Submitted Posts – Enable Users to Submit Posts from the Front End versões anteriores a 20260917

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro user-submitted-content, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. Embora as instalações padrão exijam a aprovação do administrador para postagens pendentes, a ativação da opção publish immediately permite que o payload se torne ativo sem a interação do moderador.

Recomendações Atualize para uma versão posterior a 20260916. Restrinja o uso do parâmetro user-submitted-content ou desative a opção publish immediately para garantir que todas as submissões passem pela aprovação do moderador.