CVE-2026-15662

Nome do Software Vulnerável e Versões Afetadas Advanced Woo Labels – Product Labels & Badges for WooCommerce versões anteriores a 2.49

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro bg color, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize o plugin para uma versão posterior a 2.48. Como medida de mitigação temporária, restrinja o acesso ao parâmetro bg color para usuários com permissões de contribuidor.