CVE-2026-2305

Name of the Vulnerable Software and Affected Versions AddFunc Head & Footer Code plugin para WordPress versões anteriores a 2.3

Description O plugin AddFunc Head & Footer Code para WordPress é suscetível a Cross-Site Scripting Armazenado através dos valores meta de postagem aFhfc head code, aFhfc body code e aFhfc footer code. Isso ocorre porque o plugin emite esses valores meta sem a devida sanitização ou escape. Embora o plugin limite o acesso à sua metabox e manipulador de salvamento a administradores usando current user can('manage options'), ele não emprega register meta() com um auth callback para proteger essas chaves meta. Isso permite que atacantes autenticados com acesso de nível de Contributor ou superior injetem scripts web arbitrários através da interface de Campos Personalizados do WordPress, que serão executados quando um administrador visualizar ou exibir a postagem.

Recommendations Para versões anteriores a 2.3, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.