CVE-2026-14343

Nome do Software Vulnerável e Versões Afetadas Download Manager versões anteriores a 3.3.62

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através dos atributos de shortcode note before e note after. Embora o wp kses post filtre o conteúdo ao salvar para usuários sem permissões de unfiltered html, payloads que sobrevivam a esse filtro ainda podem ser executados no navegador quando o shortcode é renderizado.

Recomendações Atualize para uma versão posterior à 3.3.61. Evite usar os atributos note before e note after em shortcodes até que a atualização seja aplicada.