CVE-2026-8847

Nome do Software Vulnerável e Versões Afetadas Dideo plugin for WordPress versão 1.0

Description Ocorre Cross-Site Scripting Armazenado através do shortcode dideo. O problema decorre da sanitização de entrada e escape de saída insuficientes do atributo de shortcode id, que é interpolado diretamente em um atributo src de iframe HTML dentro do manipulador de shortcode dideo(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada.

Recommendations Como medida paliativa temporária, restrinja o uso do atributo id dentro do shortcode dideo ou limite as permissões de usuário para evitar que contribuidores editem páginas até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.