CVE-2026-8896

Nome do Software Vulnerável e Versões Afetadas MIR blocks and shortcodes versões anteriores a 1.0.1

Descrição O plugin MIR blocks and shortcodes para WordPress contém um problema de Cross-Site Scripting Armazenado. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas. Isso ocorre devido à sanitização de entrada e escape de saída insuficientes de atributos de shortcode fornecidos pelo usuário dentro da função de renderização msc stats(). Os atributos afetados incluem title e ready animation text do shortcode 'msc stats'.

Recomendações Atualize o plugin para uma versão posterior a 1.0.0. Como medida paliativa temporária, restrinja o uso dos atributos title e ready animation text dentro do shortcode 'msc stats'.