CVE-2026-16758

Nome do Software Vulnerável e Versões Afetadas Snippet Shortcodes versões anteriores a 5.2.1

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso ocorre por meio de atributos de shortcode, permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize o Snippet Shortcodes para uma versão posterior à 5.2.0.