CVE-2026-9677

Nome do Software Vulnerável e Versões Afetadas Shariff for WordPress versões anteriores a 1.0.12

Description O plugin não sanitiza nem escapa a configuração shariff infourl antes de exibi-la no HTML do frontend através da função generateshariff(). Essa falha permite que usuários com altos privilégios, como administradores, executem ataques de Stored Cross-Site Scripting (XSS), que ocorre quando um script malicioso é armazenado permanentemente no servidor alvo e servido a outros usuários. Isso é possível mesmo em ambientes onde a capacidade unfiltered html está desativada, como em configurações de multisite.

Recommendations Atualize o Shariff for WordPress para a versão 1.0.12 ou posterior.