CVE-2026-97642

Nome do Software Vulnerável e Versões Afetadas Wp Parsidate versões anteriores a 6.5

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo theme no bloco Gutenberg de calendário. O valor deste atributo é concatenado diretamente em um atributo de classe HTML na função printCalendar() sem o uso de esc attr(). Isso permite que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize o Wp Parsidate para a versão 6.5 ou posterior. Como mitigação temporária, restrinja o acesso ao bloco Gutenberg de calendário para usuários com permissões de Colaborador.