CVE-2026-104926

Nome do Software Vulnerável e Versões Afetadas WooCommerce Extra Product Options Pro versões anteriores a 3.3.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre em páginas de produtos onde um campo extra de Seleção de Intervalo de Data e Hora está configurado. Atacantes podem injetar scripts web arbitrários através dos parâmetros <fieldname> start e <fieldname> end, que são executados se um usuário for enganado ao clicar em um link malicioso. O nome do campo necessário é visível no código-fonte da página do produto.

Recomendações Atualize para uma versão posterior à 3.3.2.