CVE-2026-8883

Nome do Software Vulnerável e Versões Afetadas Global Body Mass Index Calculator versões anteriores a 1.3

Descrição O plugin Global Body Mass Index Calculator para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. A função GBMI Calc Widget::widget() não sanitiza adequadamente a entrada nem escapa a saída de atributos de shortcode fornecidos pelo usuário no shortcode 'gbmicalc'. Especificamente, os atributos são extraídos para variáveis locais via @extract($args) e exibidos sem escape em contextos de corpo HTML (title) e atributos de estilo HTML (height/width), permitindo payloads de breakout de atributo. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que serão executados quando um usuário acessar a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.2.