CVE-2026-8870

Nome do Software Vulnerável e Versões Afetadas The Team Master – A Modern WordPress Team Showcase versões anteriores a 1.1.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio de atributos de shortcode, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize para uma versão posterior a 1.1.2.