CVE-2026-1931

Nome do Software Vulnerável e Versões Afetadas Plugin Rent Fetch para WordPress versões até e incluindo a 0.32.4

Descrição O plugin Rent Fetch para WordPress está suscetível a Cross-Site Scripting Armazenado através do parâmetro keyword. Isso se deve à sanitização de entrada e ao escape de saída inadequados de atributos fornecidos pelo usuário. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada.

Recomendações Atualize o plugin Rent Fetch para uma versão superior à 0.32.4.