CVE-2026-110776

Nome do Software Vulnerável e Versões Afetadas MDTF – Meta Data and Taxonomies Filter versões anteriores a 1.4.2

Descrição A sanitização de entrada e a filtragem de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre através do parâmetro vars e requer que o site alvo possua uma página ou postagem publicada contendo o shortcode [meta data filter results]. Quando um usuário acessa a página afetada, os scripts injetados são executados em seu navegador.

Recomendações Atualize para uma versão posterior à 1.4.1.