CVE-2026-13334

Nome do Software Vulnerável e Versões Afetadas Mang Board WP versões anteriores a 2.3.5

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso através do parâmetro stag, que é então executado no navegador do usuário.

Recomendações Atualize o Mang Board WP para a versão 2.3.5 ou posterior. Como medida paliativa temporária, restrinja ou sanitize o uso do parâmetro stag.