CVE-2026-8895

Nome do Software Vulnerável e Versões Afetadas kk blog card versões anteriores a 1.4

Descrição O plugin kk blog card para WordPress contém um problema de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não sanitiza adequadamente a entrada nem escapa a saída para os atributos href e type dentro do shortcode 'blog-card'. Esses atributos são concatenados diretamente em contextos de atributos HTML no callback do shortcode registrado em kk-blog-card-shortcode.php. Consequentemente, atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior a 1.3.