CVE-2026-8887

Nome do Software Vulnerável e Versões Afetadas Listen Shortcode versões anteriores a 1.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'listen'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função listenEmbedJS(). Especificamente, os atributos fornecidos pelo usuário src, start e end são reproduzidos dentro de um atributo HTML entre aspas simples sem o escape adequado. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o Listen Shortcode para uma versão posterior a 1.0. Como medida de mitigação temporária, restrinja as permissões de usuário para evitar que usuários com nível de acesso de contribuidor editem páginas ou utilizem o shortcode 'listen'.