CVE-2026-9577

Nome do Software Vulnerável e Versões Afetadas Post Status Notifier Lite versões anteriores a 1.13.0

Description A falta de escape adequado do parâmetro de URL mod no endpoint da página de configurações do administrador 'admin.php?page=post-status-notifier-lite' permite o Cross-Site Scripting Refletido. Isso ocorre quando um administrador é enganado para seguir uma URL especialmente criada, fazendo com que o script seja executado em sua sessão.

Recommendations Atualize o Post Status Notifier Lite para a versão 1.13.0 ou posterior. Evite usar o parâmetro mod no endpoint 'admin.php?page=post-status-notifier-lite' até que a atualização seja aplicada.