CVE-2026-122222

Nome do Software Vulnerável e Versões Afetadas Permalink Manager Lite versões anteriores a 2.6.2

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de autor ou superior realizem Stored Cross-Site Scripting (XSS). Um atacante pode enviar um payload HTML ou JavaScript codificado em percentual através do parâmetro slug via REST API. Este payload é armazenado e executado posteriormente na sessão do navegador de um administrador quando a página de administração do URI Editor é acessada.

Recomendações Atualize o Permalink Manager Lite para a versão 2.6.2 ou posterior.