CVE-2026-15665

Nome do Software Vulnerável e Versões Afetadas Fluent Support – Helpdesk & Customer Support Ticket System versões anteriores a 2.3.1

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de shortcode redirect-to, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por um usuário. O payload está contido em um atributo oculto, o que limita a execução a navegadores específicos que utilizam teclas de acesso específicas.

Recomendações Atualize para uma versão posterior à 2.3.0. Como mitigação temporária, restrinja a capacidade de usuários com nível de acesso de contribuidor de editar páginas ou usar shortcodes.