CVE-2026-6417

Nome do Software Vulnerável e Versões Afetadas GLS Shipping for WooCommerce versões anteriores a 1.4.1

Descrição Ocorre Cross-Site Scripting Refletido devido à sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados quando um usuário é enganado para realizar uma ação, como clicar em um link. O problema envolve o parâmetro failed orders.

Recomendações Atualize para uma versão posterior a 1.4.0. Como medida paliativa temporária, restrinja o acesso ou evite usar o parâmetro failed orders até que a atualização seja aplicada.