CVE-2026-8842

Nome do Software Vulnerável e Versões Afetadas Google+ Link Name plugin for WordPress versões anteriores a 1.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode gplusnamelink. O problema decorre da sanitização de entrada e escape de saída insuficientes na função gplusnamelink generate(). Especificamente, as variáveis id e name são concatenadas diretamente no HTML renderizado sem a utilização de esc attr() ou esc html(). Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 1.0. Como mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de contribuidor editem páginas ou utilizem o shortcode gplusnamelink.