CVE-2026-5715

Nome do Software Vulnerável e Versões Afetadas Voyage Plus versões anteriores a 1.0.7

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através do atributo class do shortcode post-content. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Voyage Plus para a versão 1.0.7 ou posterior. Como medida de mitigação temporária, restrinja o uso do atributo class dentro do shortcode post-content para usuários com nível de acesso de contribuidor.