CVE-2026-109973

Nome do Software Vulnerável e Versões Afetadas Image Hover Effects Ultimate Visual Composer (Flipbox - Awesomes Flip Boxes Image Overlay) versões anteriores a 3.1.2

Descrição Ocorre Cross-Site Scripting Armazenado através do parâmetro flip-box-image-upload-url-01-alt. O problema surge porque o plugin utiliza sanitize text field() em funções como Inc/Style22::register child() (e estilos 18, 19, 20, 25, 29), que preserva caracteres de aspas duplas. Esses valores são posteriormente concatenados em atributos HTML com aspas duplas em Public Render/Style22::default render() (e renderizadores correspondentes para os estilos 18, 19, 20, 25, 29) sem a filtragem esc attr(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Esses scripts são executados quando um usuário acessa qualquer página que contenha um shortcode ou bloco [oxilab flip box] afetado.

Recomendações Atualize para uma versão posterior à 3.1.1.