CVE-2026-48094

Nome do Software Vulnerável e Versões Afetadas ShareOpenly versões anteriores a 1.2.1

Description Ocorre Cross-Site Scripting devido à ausência da função de escape esc url() na variável $url antes de ser renderizada no conteúdo HTML. Esta variável é construída usando home url( add query arg( array(), $wp->request ) ) e é concatenada diretamente em um atributo href HTML em posts ou páginas singulares. A omissão desta função permite que conteúdo não escapado seja injetado no HTML renderizado se o valor de $url contiver caracteres especiais de HTML ou esquemas de URI perigosos, como javascript: ou data:, que poderiam ser introduzidos por meio de um filtro home url do WordPress, configurações específicas do servidor ou alterações no código.

Recommendations Atualizar para a versão 1.2.1.