CVE-2026-14290

Nome do Software Vulnerável e Versões Afetadas Embed Google Photos album WordPress plugin versões anteriores a 2.2.2

Descrição Usuários com a função de Colaborador ou superior podem realizar um ataque de cross-site scripting (XSS) armazenado. Isso ocorre porque o plugin não escapa o valor de um atributo de shortcode antes de exibi-lo dentro de um atributo HTML, permitindo a injeção de JavaScript arbitrário que é executado no navegador de qualquer usuário, incluindo administradores, que visualize a postagem afetada.

Recomendações Atualize o plugin para uma versão posterior a 2.2.1.