CVE-2026-5742

Name of the Vulnerable Software and Affected Versions Plugin UsersWP para WordPress versões até e incluindo 1.2.60

Description O plugin UsersWP para WordPress é suscetível a Cross-Site Scripting Persistente (Stored Cross-Site Scripting). A sanitização inadequada de campos de URL fornecidos pelo usuário e a codificação de saída inadequada ao renderizar dados do perfil do usuário em widgets de distintivo permitem que invasores autenticados com acesso de nível de assinante ou superior injetem scripts web arbitrários. Esses scripts são executados quando um usuário acessa uma página contendo o widget de distintivo afetado.

Recommendations Atualize o plugin UsersWP para uma versão posterior a 1.2.60.