CVE-2026-14481

Nome do Software Vulnerável e Versões Afetadas Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress versões anteriores a 1.47.0

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro html no endpoint REST '/accessibility-checker/v1/post-scan-results/{id}', que é protegido apenas pela capacidade edit post. Um atacante com permissão para editar uma postagem pode injetar scripts web arbitrários que serão executados sempre que um usuário acessar a página afetada.

Recomendações Atualize o plugin para uma versão posterior a 1.46.0. Evite usar o parâmetro html no endpoint '/accessibility-checker/v1/post-scan-results/{id}' até que a atualização seja aplicada.