CVE-2026-16942

Nome do Software Vulnerável e Versões Afetadas WP Custom HTML Page versões anteriores a 0.6.3

Descrição A sanitização insuficiente de HTML armazenado por meio de um manipulador de página personalizado permite que usuários com a função de Autor realizem um ataque de Cross-Site Scripting (XSS) Armazenado. Isso ocorre porque o plugin não restringe a capacidade de postar HTML não filtrado, permitindo que um invasor armazene JavaScript que é servido sem escape em uma URL pública e executado para qualquer visitante, incluindo administradores.

Recomendações Atualize o WP Custom HTML Page para uma versão posterior a 0.6.2.