CVE-2026-5108

Nome do Software Vulnerável e Versões Afetadas Super Progressive Web Apps versões anteriores a 2.2.44

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. A configuração superpwa settings[offline message txt] é armazenada sem sanitização e passada para o frontend via wp localize script() sem escape. O valor é então renderizado usando innerHTML no componente de snackbar do JavaScript. Isso permite que atacantes autenticados com nível de acesso de Administrador ou superior injetem scripts web arbitrários que serão executados sempre que um usuário acionar o snackbar de offline.

Recomendações Atualize o Super Progressive Web Apps para a versão 2.2.44 ou posterior.