CVE-2026-19712

Nome do Software Vulnerável e Versões Afetadas Masteriyo LMS versões anteriores a 2.3.3

Descrição O plugin falha ao sanitizar e escapar um campo de quiz antes de exibi-lo em uma página. Isso permite que usuários com a função de instrutor armazenem HTML não filtrado, possibilitando ataques de Cross-Site Scripting (XSS) Armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor e executados no navegador de qualquer visitante, incluindo administradores. Este problema afeta instalações padrão de site único; no entanto, instalações multisite ou sites que definem DISALLOW UNFILTERED HTML não são afetados.

Recomendações Atualize o Masteriyo LMS para a versão 2.3.3 ou posterior.