CVE-2026-1302

Nome do Software Vulnerável e Versões Afetadas Plugin Meta-box GalleryMeta para WordPress versões até e incluindo 3.0.1

Descrição O plugin Meta-box GalleryMeta para WordPress é suscetível a Cross-Site Scripting Armazenado por meio das configurações do administrador. A sanitização insuficiente de entrada e o escapamento de saída permitem que atacantes autenticados com permissões de editor ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta especificamente instalações multi-sites e aquelas em que o unfiltered html foi desativado.

Recomendações Atualize o plugin Meta-box GalleryMeta para uma versão posterior a 3.0.1.