PT-2026-43503 · Codycave+1 · Endless Scroll

Nail Majdeddine

·

CVE-2026-8703

·

Publicado

2026-05-26

·

Atualizado

2026-06-04

CVSS v3.1

6.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Endless Scroll versões anteriores a 1.0.1
Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes em atributos de shortcode. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.
Recomendações Atualize para uma versão posterior a 1.0.0.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-8703

Produtos afetados

Endless Scroll