CVE-2026-115548

Nome do Software Vulnerável e Versões Afetadas Quttera ThreatSign – Web Malware Scanner for WordPress versões anteriores a 4.1.0.49

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Ao manipular o parâmetro HTTP USER AGENT, um atacante pode injetar scripts web arbitrários em páginas que são executadas quando acessadas por um administrador.

Recomendações Atualize o Quttera ThreatSign – Web Malware Scanner for WordPress para a versão 4.1.0.49 ou posterior.