CVE-2026-2362

Nome do Software Vulnerável e Versões Afetadas Plugin WP Accessibility para WordPress versões anteriores à 2.3.2

Descrição O plugin WP Accessibility para WordPress é vulnerável a Cross-Site Scripting (XSS) DOM Based Persistente através do atributo 'alt' de imagens processadas pelo recurso "Long Description UI". O problema ocorre porque o JavaScript do plugin obtém o atributo alt usando getAttribute() e o concatena em chamadas innerHTML e insertAdjacentHTML sem sanitização ou escape adequados. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários nas páginas. A exploração requer que a configuração "Long Description UI" esteja ativada e definida como "Link to description."Recomendações Atualize o plugin WP Accessibility para a versão 2.3.2 ou superior.