CVE-2026-8877

Nome do Software Vulnerável e Versões Afetadas Responsive Video Embedder versões anteriores a 0.2

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'rem video'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função video shortcode(). Especificamente, os atributos fornecidos pelo usuário id e list são concatenados diretamente no atributo src de um iframe HTML sem escape. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize o Responsive Video Embedder para uma versão posterior a 0.1. Como mitigação temporária, restrinja o uso do shortcode 'rem video' ou limite as permissões de usuário para evitar que contribuidores editem páginas.