CVE-2026-16273

Nome do Software Vulnerável e Versões Afetadas Narrative Publisher versões anteriores a 1.0.8

Descrição A restrição insuficiente de acesso de gravação a um campo de meta post exposto via REST e a falha na sanitização dos dados durante a renderização permitem que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado. Isso ocorre por meio do meta post narrative post script, permitindo o armazenamento de JavaScript malicioso que é executado no navegador de qualquer usuário com privilégios superiores que visualize a postagem afetada.

Recomendações Atualize o Narrative Publisher para a versão 1.0.8 ou posterior.