CVE-2026-4110

Nome do Software Vulnerável e Versões Afetadas ultimate-woocommerce-auction-pro versões anteriores a 2.4.6

Descrição O plugin ultimate-woocommerce-auction-pro para WordPress não sanitiza nem escapa um parâmetro antes de exibi-lo na página. Isso leva ao Reflected Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são refletidos de uma aplicação web para o navegador do usuário, podendo ser explorada contra usuários de alto privilégio, como administradores. O problema ocorre através do parâmetro uwa auctions bids list.

Recomendações Atualize o plugin para uma versão posterior a 2.4.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro uwa auctions bids list para minimizar o risco de exploração.