CVE-2026-1074

Nome do Software Vulnerável e Versões Afetadas Plugin WP App Bar para WordPress, versões até e incluindo 1.5

Descrição O plugin WP App Bar para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do parâmetro app-bar-features. Isso ocorre devido à sanitização inadequada de entradas e escapamento inadequado de saída, aliado à falta de verificação de autorização no construtor da classe App Bar Settings. Isso permite que atacantes não autenticados injetem scripts web arbitrários em várias configurações do plugin, os quais serão executados quando um usuário acessar a página de configurações do administrador.

Recomendações Atualize o plugin WP App Bar para uma versão superior a 1.5.