CVE-2026-8624

Nome do Software Vulnerável e Versões Afetadas LJ comments import: reloaded versões anteriores a 0.97.2

Description O plugin LJ comments import: reloaded para WordPress contém um problema de Reflected Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes não autenticados podem injetar scripts web arbitrários em páginas ao enganar um usuário para clicar em um link. Isso ocorre porque o parâmetro PHP SELF inclui PATH INFO controlável pelo atacante anexado ao nome do script, que é então processado por dois pontos de eco não sanitizados dentro da mesma função.

Recommendations Atualize para uma versão posterior a 0.97.1.