CVE-2026-4653

Nome do Software Vulnerável e Versões Afetadas Block, Suspend, Report for BuddyPress versões anteriores a 3.6.5

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de assinante ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro link, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize para uma versão posterior à 3.6.4. Evite usar o parâmetro link até que a atualização seja aplicada.