CVE-2026-8891

Nome do Software Vulnerável e Versões Afetadas BitForm versões anteriores a 1.1.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'bitform' devido à sanitização de entrada e escape de saída insuficientes na função Shortcode::shortcode(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio dos atributos width e height, que são interpolados diretamente no atributo 'style' de um elemento . Esses scripts são executados sempre que um usuário acessa a página injetada.

Recommendations Atualize o BitForm para uma versão posterior a 1.1.0. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'bitform'.