CVE-2026-6910

Nome do Software Vulnerável e Versões Afetadas Bookero.pl – system rezerwacji online plugin for WordPress versões anteriores a 2.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função bookero products(). Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários através dos atributos hide products e filter products do shortcode bookero products. Esses scripts são concatenados diretamente em um bloco <script> inline e são executados quando um usuário acessa a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 2.2. Como mitigação temporária, restrinja o acesso de nível de contribuidor à edição de páginas que utilizam o shortcode bookero products.