CVE-2026-120114

Nome do Software Vulnerável e Versões Afetadas Debug Log Manager – Conveniently Monitor and Inspect Errors versões anteriores a 2.5.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Isso ocorre por meio dos parâmetros message e pageUrl. Atacantes podem injetar scripts web arbitrários que são executados quando um usuário acessa uma página afetada. A exploração requer que o administrador do site tenha a gravação de depuração habilitada com a gravação de erros JS ativa, e que o atacante obtenha o nonce dlmVars.jsErrorLogging, que é transmitido em todas as páginas front-end, para ignorar a verificação de nonce no endpoint não autenticado.

Recomendações Atualize o plugin para uma versão posterior a 2.5.2. Como medida de mitigação temporária, desative a gravação de erros JS nas configurações de gravação de depuração.