CVE-2026-6972

Nome do Software Vulnerável e Versões Afetadas SKT Skill Bar versões anteriores a 2.7

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo chart size dentro do shortcode skillwrapper. O atributo é concatenado diretamente em um bloco <style> inline, permitindo que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts são executados sempre que um usuário visita a página afetada.

Recommendations Atualize para uma versão posterior a 2.6. Como medida de mitigação temporária, restrinja o uso do atributo chart size no shortcode skillwrapper.