CVE-2026-8844

Nome do Software Vulnerável e Versões Afetadas Responsive Check versões anteriores a 0.0.4

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'rspcheck'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função rspc check shortcode(). Especificamente, os atributos de shortcode url e button são ecoados diretamente nos atributos src de iframe sem a utilização de esc attr() ou esc url(). Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize para uma versão posterior a 0.0.3. Como medida de mitigação temporária, restrinja o uso do shortcode 'rspcheck' ou limite as permissões de usuário para evitar que contribuidores editem páginas.