CVE-2026-8867

Nome do Software Vulnerável e Versões Afetadas Post Category Gallery versões anteriores a 1.0.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'postcategorygallery'. O problema decorre da sanitização de entrada e escape de saída insuficientes dentro da função sc horcatbar(). Especificamente, atributos de shortcode fornecidos pelo usuário, como total width, color scheme e caption font size, são concatenados diretamente em valores de atributos HTML. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize para uma versão posterior a 1.0.0. Como mitigação temporária, restrinja o uso do shortcode postcategorygallery e de seus atributos total width, color scheme e caption font size para usuários com nível de acesso de contribuidor.