CVE-2026-120688

Nome do Software Vulnerável e Versões Afetadas EZ SQL Reports Shortcode Widget and DB Backup versões anteriores a 5.25.26

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre quando um administrador salva um relatório SQL que seleciona uma coluna de banco de dados controlável pelo invasor, como HTTP USER AGENT ou wp comments.comment agent. Os scripts injetados são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o EZ SQL Reports Shortcode Widget and DB Backup para a versão 5.25.26 ou posterior.