CVE-2026-14331

Nome do Software Vulnerável e Versões Afetadas Subscribe2 versões anteriores a 10.46

Description A falta de escape adequado de valores fornecidos pelo usuário antes de serem refletidos em um formulário de inscrição público permite o Reflected Cross-Site Scripting (XSS). Isso ocorre quando um visitante não autenticado interage com o formulário por meio de um link manipulado, executando scripts maliciosos em seu navegador. O problema é desencadeado através do parâmetro email.

Recommendations Atualize o Subscribe2 para a versão 10.46 ou posterior. Evite usar o parâmetro email no formulário de inscrição até que a atualização seja aplicada.