CVE-2026-15730

Nome do Software Vulnerável e Versões Afetadas GamiPress versões anteriores a 7.9.9.2

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas usando o atributo de shortcode heading size. Esses scripts são executados sempre que um usuário acessa a página afetada. O problema persiste porque o filtro wp kses post processa apenas o texto inerte do shortcode durante o salvamento, enquanto o HTML malicioso é sintetizado pelo manipulador do shortcode no momento da renderização, ignorando a sanitização inicial.

Recommendations Atualize o GamiPress para a versão 7.9.9.2 ou posterior. Como medida de mitigação temporária, restrinja usuários com nível de acesso de contribuidor de usar shortcodes com o atributo heading size.