CVE-2026-1055

Nome do Software Vulnerável e Versões Afetadas Plugin TalkJS para WordPress versões anteriores à 0.1.16

Descrição O plugin TalkJS para WordPress está suscetível a Cross-Site Scripting (XSS) Armazenado através das configurações de administração. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com permissões de nível de administrador ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa uma página injetada. Este problema afeta especificamente instalações multisite e aquelas nas quais a constante unfiltered html foi desabilitada.

Recomendações Atualize o plugin TalkJS para a versão 0.1.16 ou superior.