CVE-2026-6256

Nome do Software Vulnerável e Versões Afetadas Credits Shortcode versões anteriores a 1.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo link do shortcode credits. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.2. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas que contenham o shortcode credits.