CVE-2026-11324

Nome do Software Vulnerável e Versões Afetadas WooCommerce Placetopay Gateway e plugins PlacetoPay/AvalPay gateway para WordPress versões anteriores a 3.2.3

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre quando um atacante engana um usuário para clicar em um link contendo um script malicioso injetado através do parâmetro redirect-url, que é então executado no navegador do usuário.

Recomendações Atualize os plugins para uma versão posterior a 3.2.2. Evite usar o parâmetro redirect-url até que a atualização seja aplicada.