CVE-2026-8880

Nome do Software Vulnerável e Versões Afetadas RomanCart Ecommerce versões anteriores a 2.0.9

Descrição O plugin RomanCart Ecommerce para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário dentro da função romancart button shortcode(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários por meio do atributo blclass e outros atributos do shortcode 'romancart button'. Esses scripts são executados sempre que um usuário visita a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 2.0.8. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de usar o shortcode 'romancart button' ou o atributo blclass.