CVE-2026-15292

Nome do Software Vulnerável e Versões Afetadas Sudoku Shortcode versões anteriores a 1.0.1

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas através do parâmetro background no shortcode 'sudoku-sc'. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Sudoku Shortcode para uma versão posterior a 1.0.0. Evite usar o parâmetro background no shortcode 'sudoku-sc' até que a atualização seja aplicada.