CVE-2026-16558

Nome do Software Vulnerável e Versões Afetadas YMC Filter versões anteriores a 3.12.8

Description O plugin não sanitiza nem escapa uma configuração do construtor de layout antes de exibi-la em um endpoint público. Além disso, o software não verifica a propriedade do objeto quando a configuração é salva. Isso permite que usuários com a função de Colaborador (Contributor) ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado—onde scripts maliciosos são armazenados permanentemente no servidor—ao injetar JavaScript que é executado no navegador de qualquer visitante que visualize um filtro afetado.

Recommendations Atualize o YMC Filter para a versão 3.12.8 ou posterior.