CVE-2026-14239

Nome do Software Vulnerável e Versões Afetadas tourmaster WordPress plugin versões anteriores a 5.4.8

Description O plugin não realiza a verificação de nonce ao armazenar um rótulo de filtro personalizado recebido de um parâmetro de requisição e não escapa esse rótulo ao exibi-lo na página de administração do filtro. Isso permite que um invasor não autenticado utilize Cross-Site Request Forgery (CSRF) para enganar um administrador conectado, fazendo com que ele armazene JavaScript malicioso que, posteriormente, é executado na área administrativa. Trata-se de um problema de Cross-Site Scripting (XSS) armazenado, onde XSS é uma técnica que permite a um invasor executar scripts no navegador da vítima, e CSRF é um método que força um usuário a executar ações indesejadas em uma aplicação web na qual ele está autenticado.

Recommendations Atualize o tourmaster WordPress plugin para a versão 5.4.8 ou posterior.