CVE-2026-13042

Nome do Software Vulnerável e Versões Afetadas RPB Chessboard versões anteriores a 8.1.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Atacantes podem injetar scripts web arbitrários em páginas que são executados quando um usuário as acessa. Isso ocorre porque o filtro comment text() do plugin sintetiza HTML que quebra atributos no momento da renderização, ignorando a sanitização kses do WordPress no momento do salvamento ao utilizar tags e atributos permitidos, como elementos <a> com atributos title e href.

Recomendações Atualize o RPB Chessboard para a versão 8.1.3 ou posterior.