CVE-2026-119219

Nome do Software Vulnerável e Versões Afetadas Jupiter X Core versões anteriores a 4.62.1

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários através do parâmetro fields[<custom meta field id>]. Esses scripts são executados quando um usuário acessa uma página afetada. A execução bem-sucedida requer que a conta do atacante seja o post author de uma página ou postagem que utilize o widget Raven Author Box, configuração que um administrador pode facilitar ao reatribuir a autoria a qualquer usuário, incluindo novos Assinantes.

Recomendações Atualize o Jupiter X Core para a versão 4.62.1 ou posterior.