CVE-2026-5305

Nome do Software Vulnerável e Versões Afetadas Email Address Encoder versões anteriores a 1.0.25 email-encoder-premium versões anteriores a 0.3.12

Descrição O manuseio inadequado da substituição de e-mail permite que usuários não autenticados realizem ataques de Cross-Site Scripting (XSS) Armazenado. Este problema ocorre devido ao tratamento inseguro da saída de substituição de e-mail e à validação de entrada ou codificação de saída inadequada, permitindo que conteúdo controlado pelo invasor seja persistido e renderizado como um script. Um invasor pode injetar remotamente payloads manipulados durante o processo de substituição de e-mail que são posteriormente servidos a visitantes ou administradores. Isso pode levar à execução de JavaScript arbitrário no navegador da vítima, resultando potencialmente no sequestro de sessão administrativa, redirecionamentos maliciosos e a tomada de controle do site.

Recomendações Atualize o Email Address Encoder para a versão 1.0.25. Atualize o email-encoder-premium para a versão 0.3.12.