CVE-2026-10083

Nome do Software Vulnerável e Versões Afetadas APCu Manager WordPress plugin versões anteriores a 4.5.0

Description Ocorre Cross-Site Scripting Armazenado porque o plugin não escapa as chaves de cache de objetos APCu antes de renderizá-las em uma página da área administrativa. Quando um cache de objeto persistente está ativado, chaves de cache derivadas de entradas de usuário não sanitizadas — como um nome de transiente criado por meio de uma requisição não autenticada — são exibidas sem a devida filtragem. Isso permite a execução de JavaScript arbitrário na sessão de um administrador que visualize a página afetada.

Recommendations Atualize o APCu Manager WordPress plugin para a versão 4.5.0 ou posterior.