CVE-2026-15404

Nome do Software Vulnerável e Versões Afetadas Lpagery versões anteriores a 2.5.8

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes na função lpagery add filter text template post(). A função está vinculada ao admin footer e exibe o post title bruto de uma postagem referenciada pelo parâmetro de consulta lpagery template diretamente dentro de uma literal de string de aspas simples do JavaScript, sem a codificação adequada. Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários que serão executados quando um usuário com privilégios mais altos, como um administrador, acessar uma página de administração usando o parâmetro lpagery template apontando para a postagem do atacante.

Recommendations Atualize para uma versão posterior à 2.5.7.