CVE-2026-8899

Nome do Software Vulnerável e Versões Afetadas Auto Thumbnail versões anteriores a 1.1

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'thumbnails'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função athn thumbnails() para os atributos width e height, que são concatenados diretamente em uma tag HTML . Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada.

Recommendations Atualize para uma versão posterior a 1.0. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de utilizar o shortcode 'thumbnails'.