CVE-2026-88801

Nome do Software Vulnerável e Versões Afetadas MDJM Event Management versões anteriores a 1.7.8.8 Mobile Events Manager versões anteriores a 1.7.8.8

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que usuários autenticados, como aqueles com nível de acesso de assinante, injetem scripts web arbitrários. Isso ocorre porque o software não verifica uma capacidade ou um nonce antes de criar uma função do WordPress a partir de um nome fornecido na requisição. Os scripts injetados são executados quando um administrador acessa telas padrão de gerenciamento de usuários ou outras páginas afetadas. Stored Cross-Site Scripting (XSS) é uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo.

Recomendações Atualize o MDJM Event Management para a versão 1.7.8.8 ou posterior. Atualize o Mobile Events Manager para a versão 1.7.8.8 ou posterior.