CVE-2026-3876

Name of the Vulnerable Software and Affected Versions Prismatic versões anteriores a 3.7.4

Description O plugin Prismatic para WordPress contém um problema de Stored Cross-Site Scripting. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário dentro da função prismatic decode(). Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao enviar um comentário contendo um pseudo-shortcode 'prismatic encoded' manipulado, que é executado quando um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior a 3.7.3. Como medida paliativa temporária, restrinja o uso do pseudo-shortcode 'prismatic encoded' em comentários de usuários.