CVE-2026-0894

Name of the Vulnerable Software and Affected Versions Content Blocks (Custom Post Widget) plugin for WordPress versões anteriores a 3.4.0

Description O Cross-Site Scripting Armazenado é possível através do shortcode content block devido à sanitização de entrada e escape de saída insuficientes em valores fornecidos pelo usuário e consumidos de blocos de conteúdo criados por usuários. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 3.3.9.