CVE-2026-8626

Nome do Software Vulnerável e Versões Afetadas SponsorMe versões anteriores a 0.5.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados injetem scripts web arbitrários em páginas. Isso ocorre quando um usuário é enganado para clicar em um link malicioso. A variável PHP SELF é refletida em um atributo de ação de formulário e em um atributo href de âncora dentro da função vulnerável, o que pode ser explorado ao anexar um payload ao endpoint 'wp-admin/admin.php'.

Recomendações Atualize para uma versão posterior a 0.5.2.