CVE-2026-8869

Nome do Software Vulnerável e Versões Afetadas Mutual Funds Data plugin for WordPress versões anteriores a 1.2.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo de shortcode title dentro da função mfd shortcode(). O atributo é concatenado diretamente na saída HTML dentro de um elemento , permitindo que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários que são executados quando um usuário visualiza a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 1.2.1. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso Colaborador de editar páginas ou usar o atributo title em shortcodes.