CVE-2026-15233

Nome do Software Vulnerável e Versões Afetadas Nested Pages WordPress plugin versões anteriores a 3.2.15

Description A falta de escape adequado dos títulos de postagens antes de serem exibidos em atributos HTML em uma tela de listagem administrativa permite que usuários com a função de Editor, ou funções de Colaborador e Autor quando o plugin está habilitado para o tipo de postagem, realizem um ataque de Cross-Site Scripting (XSS) Armazenado. Isso possibilita a injeção de JavaScript arbitrário que é executado na sessão de qualquer usuário com privilégios superiores que visualize a tela afetada.

Recommendations Atualize o plugin para a versão 3.2.15 ou posterior.