CVE-2026-6742

Nome do Software Vulnerável e Versões Afetadas Advanced iFrame versões anteriores a 2026.2

Description A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro additional no Bloco Gutenberg, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Advanced iFrame para a versão 2026.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao parâmetro additional para usuários com permissões de contribuidor.