CVE-2026-14293

Nome do Software Vulnerável e Versões Afetadas Autopay WordPress plugin versões anteriores a 5.0.1

Description Existe um problema onde o software falha ao realizar verificações de capacidade ou de nonce antes de salvar uma opção de estilização a partir de uma requisição pública. Além disso, o valor salvo não é escapado quando exibido na página de checkout. Isso permite que atacantes não autenticados armazenem JavaScript que é executado no navegador de qualquer usuário, incluindo administradores, que carregue a página de checkout. Um nonce é um token único usado para prevenir ataques de replay, garantindo que uma requisição seja intencional e provenha de uma fonte confiável.

Recommendations Atualize o Autopay WordPress plugin para a versão 5.0.1 ou posterior.