CVE-2026-1654

Nome do Software Vulnerável e Versões Afetadas plugin Peter's Date Countdown para WordPress, versões anteriores à 2.0.1

Descrição O plugin Peter's Date Countdown para WordPress é suscetível a Cross-Site Scripting Refletido. Isso ocorre devido à sanitização insuficiente de entrada e ao escapamento insuficiente de saída. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados se um usuário for enganado a realizar uma ação, como clicar em um link. A vulnerabilidade está relacionada ao parâmetro $ SERVER['PHP SELF'].

Recomendações Atualize o plugin Peter's Date Countdown para a versão 2.0.1 ou posterior.