CVE-2026-111592

Nome do Software Vulnerável e Versões Afetadas PublishPress Authors versões anteriores a 4.17.1

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio do parâmetro name (que mapeia para display name), permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada. A exploração requer que a conta do atacante tenha um termo de autor mapeado, o que acontece se um administrador o atribuir como coautor ou habilitar a criação automática de termos de autor para sua função.

Recomendações Atualize para a versão 4.17.1 ou posterior.