CVE-2026-15739

Nome do Software Vulnerável e Versões Afetadas Rich Showcase for Google Reviews versões anteriores a 7.0.0

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode pagination, que são executados sempre que um usuário acessa a página afetada.

Recommendations Atualize o Rich Showcase for Google Reviews para a versão 7.0.0 ou posterior. Como medida de mitigação temporária, restrinja o uso do atributo pagination em shortcodes para usuários com nível de acesso de contribuidor.