CVE-2026-11597

Nome do Software Vulnerável e Versões Afetadas Surbma | Infusionsoft Shortcode versões anteriores a 2.0.2

Description Ocorre Cross-Site Scripting Armazenado através do shortcode 'infusionsoft-form'. O problema decorre da sanitização de entrada e escape de saída insuficientes na função surbma infusionsoft shortcode shortcode(). Especificamente, os atributos de shortcode account e id são concatenados diretamente no atributo src de uma tag <script>. Isso permite que atacantes autenticados, com nível de acesso de contribuidor ou superior, injetem scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o Surbma | Infusionsoft Shortcode para a versão 2.0.2 ou posterior. Como medida de mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar o shortcode 'infusionsoft-form'.