CVE-2026-17162

Nome do Software Vulnerável e Versões Afetadas WowStore – Store Builder & Product Blocks for WooCommerce versões anteriores a 4.4.25

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do atributo de bloco currentPostId, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize o WowStore – Store Builder & Product Blocks for WooCommerce para a versão 4.4.25 ou posterior.