CVE-2026-0694

Nome do Software Vulnerável e Versões Afetadas Versões do SearchWiz anteriores à 1.0.1

Descrição O plugin SearchWiz para WordPress é suscetível a Cross-Site Scripting Armazenado (XSS) por meio dos títulos de posts exibidos nos resultados de busca. O problema ocorre porque o plugin utiliza esc attr() em vez de esc html() ao exibir os títulos dos posts, permitindo que atacantes autenticados com nível de acesso de colaborador ou superior injetem scripts web maliciosos nos títulos dos posts. Esses scripts são executados quando um usuário realiza uma pesquisa e visualiza a página resultante. O componente vulnerável é o tratamento dos títulos dos posts nos resultados de busca.

Recomendações Atualize o SearchWiz para a versão 1.0.1 ou superior.