CVE-2026-17161

Nome do Software Vulnerável e Versões Afetadas WowStore – Store Builder & Product Blocks for WooCommerce versões anteriores a 4.4.25

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. O problema ocorre através do atributo de bloco filterMobileText. A função de sanitização wp kses post é ineficaz porque a carga útil é armazenada como JSON dentro de um comentário delimitador de bloco Gutenberg, o que permite que uma string de escape de atributo chegue à função render callback() no lado do servidor. Isso possibilita a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior à 4.4.24.