CVE-2026-8872

Nome do Software Vulnerável e Versões Afetadas Animate Your Content versões anteriores a 1.0.1

Descrição Ocorre Cross-Site Scripting Armazenado através do shortcode 'animation-set'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função shortcode args to html attrs(), que concatena valores de atributos diretamente em atributos HTML sem utilizar esc attr(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada.

Recomendações Atualize o Animate Your Content para a versão 1.0.1 ou posterior.