CVE-2026-7517

Nome do Software Vulnerável e Versões Afetadas Custom Payment Gateways for WooCommerce versões anteriores a 2.1.1

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Um usuário convidado não autenticado pode injetar scripts web arbitrários ao enviar uma requisição POST de checkout manipulada usando o parâmetro alg wc cpg input fields. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Custom Payment Gateways for WooCommerce para a versão 2.1.1 ou posterior. Como medida de mitigação temporária, desative o plugin até que a atualização seja aplicada.