CVE-2026-53741

Nome do Software Vulnerável e Versões Afetadas Simple Link Directory versões anteriores a 9.0.5

Descrição O software interpola a opção sld no results found em um literal de string JavaScript sem a codificação adequada. Como a função sanitize text field() mantém as aspas intactas, um payload armazenado pode romper a string, permitindo a execução de scripts arbitrários para cada visitante da página. Trata-se de um problema de Cross-Site Scripting (XSS) armazenado, onde um script malicioso é guardado permanentemente no servidor alvo.

Recomendações Atualize para a versão 9.0.5 ou posterior.