CVE-2026-4011

Nome do Software Vulnerável e Versões Afetadas Power Charts Lite versões anteriores a 0.1.1

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do parâmetro id dentro do shortcode [pc]. Na função pc shortcode(), o atributo id é extraído de atributos fornecidos pelo usuário e concatenado diretamente no atributo de classe de um elemento div HTML. O HTML resultante é processado através de html entity decode(), o que remove ainda mais as proteções de segurança. Atacantes autenticados com nível de acesso de Colaborador ou superior podem injetar scripts web arbitrários em páginas que serão executados quando acessados por outros usuários.

Recommendations Atualize o Power Charts Lite para uma versão posterior à 0.1.0. Como mitigação temporária, restrinja usuários com nível de acesso de Colaborador de editar páginas que contenham o shortcode [pc].