CVE-2026-118057

Nome do Software Vulnerável e Versões Afetadas Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning versões anteriores a 22.3.3

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. O problema ocorre porque a coluna oculta path em ForTraffic.php carece de uma função de renderização do lado do cliente, levando o DataTables a construir a célula usando innerHTML. Isso faz com que o HTML armazenado no valor path seja interpretado como nós DOM ativos. A falha é acionada através do parâmetro REQUEST URI, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa uma página afetada.

Recommendations Atualize o Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning para a versão 22.3.3 ou posterior.