CVE-2026-18988

Nome do Software Vulnerável e Versões Afetadas Easy Accordion versões anteriores a 3.1.9

Description Ocorre Cross-Site Scripting Armazenado quando atacantes autenticados com nível de acesso de contribuidor ou superior injetam scripts web arbitrários em páginas. O problema decorre de sanitização de entrada e escape de saída insuficientes na função accordion header renderer(). Especificamente, a função utiliza esc attr() em vez de tag escape() ao processar o atributo de bloco accordionTitleTag em um contexto de nome de tag HTML, permitindo a execução de scripts sempre que um usuário acessar a página afetada.

Recommendations Atualize o Easy Accordion para a versão 3.1.9 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao atributo accordionTitleTag para usuários com permissões de contribuidor.