CVE-2026-93902

Nome do Software Vulnerável e Versões Afetadas Soledad theme for WordPress versões anteriores a 8.7.8

Descrição A sanitização de entrada e a filtragem de saída insuficientes permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting. Atacantes podem injetar scripts web arbitrários em campos de perfil social. Embora a carga útil seja armazenada nos metadados do usuário do atacante, ela é exposta publicamente na página de arquivo do autor no endpoint '/author//', permitindo que o script seja executado quando acessado por visitantes não autenticados.

Recomendações Atualize o Soledad theme for WordPress para a versão 8.7.8 ou posterior.