CVE-2026-8702

Nome do Software Vulnerável e Versões Afetadas GBI To Print versão 1.0

Description Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. O problema decorre da escape de saída insuficiente na função gbi toprint shortcode(), que concatena o valor bruto do atributo div dentro do shortcode gbitoprint diretamente em um atributo HTML sem utilizar esc attr() ou outros métodos de sanitização.

Recommendations Atualize o GBI To Print para uma versão posterior à 1.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode gbitoprint.