CVE-2026-15647

Nome do Software Vulnerável e Versões Afetadas Brands for WooCommerce versões anteriores a 3.8.9

Descrição A sanitização de entrada e a filtragem de saída insuficientes no campo de metadados de termo br brand tooltip permitem que atacantes autenticados com nível de acesso customizado ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre quando scripts web arbitrários são injetados em páginas e executados quando um usuário as acessa. Como a carga útil é armazenada em metadados de termo, a exceção de capacidade unfiltered html do WordPress é ignorada, permitindo que usuários com permissões de Gerente de Loja explorem o problema.

Recomendações Atualize o Brands for WooCommerce para a versão 3.8.9 ou posterior.