CVE-2026-119218

Nome do Software Vulnerável e Versões Afetadas Greenshift – animation and page builder blocks versões anteriores a 13.2.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored DOM-Based Cross-Site Scripting. Isso ocorre por meio do parâmetro url (comment author url), permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. A exploração requer que a página esteja configurada com uma ação de anexo de atributo da GreenShift Interaction Layer que copie o href de uma âncora de autor de comentário para o atributo data-prefix ou data-postfix de um bloco Counter. Uma vez que o comentário é publicado, a carga útil é executada para cada visitante que carrega o Counter na visualização.

Recomendações Atualize o Greenshift – animation and page builder blocks para a versão 13.2.3 ou posterior.