CVE-2026-3513

Name of the Vulnerable Software and Affected Versions TableOn – WordPress Posts Table Filterable plugin versões até e incluindo 1.0.4.4

Description O plugin TableOn – WordPress Posts Table Filterable é suscetível a Cross-Site Scripting Persistente. Isso se deve à sanitização e escape de saída insuficientes em atributos de shortcode fornecidos pelo usuário, como class, help link, popup title e help title. A função do shortcode button() extrai esses atributos sem sanitização e os passa para TABLEON HELPER::draw html item(), que concatena valores de atributos em HTML usando aspas simples sem escape. Isso permite que invasores autenticados com acesso de nível Contributor e superior injetem scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página injetada.

Recommendations Atualize para uma versão posterior a 1.0.4.4