CVE-2026-7661

Nome do Software Vulnerável e Versões Afetadas Bootstrap Shortcode versões anteriores a 1.1

Descrição Ocorre Cross-Site Scripting Armazenado através do shortcode box devido à sanitização de entrada e escape de saída insuficientes em atributos fornecidos pelo usuário. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.0.