CVE-2026-11402

Nome do Software Vulnerável e Versões Afetadas Services Section Block – Showcase Service Details in Grid or Columns versões anteriores a 1.4.5

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito através do atributo de bloco link, onde scripts web arbitrários podem ser injetados em páginas. O payload persiste dentro de comentários HTML em post content, ignorando a função de sanitização wp kses post() durante o processo de salvamento. O script é executado por meio da âncora de link de serviço primária ou de uma âncora secundária envolta no título quando a opção linkIn está definida como title.

Recomendações Atualize para uma versão posterior a 1.4.4.