CVE-2026-8898

Nome do Software Vulnerável e Versões Afetadas Events In City versões anteriores a 3.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'org-events'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função org event scode(). Especificamente, atributos fornecidos pelo usuário, incluindo organizer id, width, height, transparency, header, border e layout, são concatenados diretamente em atributos HTML sem a utilização de esc attr(). Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recommendations Atualize para uma versão posterior a 3.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'org-events'.