CVE-2026-120671

Nome do Software Vulnerável e Versões Afetadas UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress versões anteriores a 1.2.81

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de colaborador ou superior podem injetar scripts web arbitrários através do parâmetro badge. Esses scripts são executados quando um usuário acessa a página afetada, visando especificamente usuários com privilégios mais altos, como editores e administradores, que visualizam postagens pendentes contendo o shortcode malicioso.

Recomendações Atualize o plugin para a versão 1.2.81 ou posterior.