CVE-2026-8143

Nome do Software Vulnerável e Versões Afetadas HBook plugin for WordPress versões anteriores a 2.2.0

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Isso ocorre por meio dos parâmetros hb country iso, hb usa state iso e hb canada province iso, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página de administração HBook Customers.

Recomendações Atualize o plugin para uma versão posterior à 2.1.9.