CVE-2026-14835

Nome do Software Vulnerável e Versões Afetadas SOGO Add Script to Individual Pages Header Footer versões anteriores a 4.0

Descrição O plugin não sanitiza nem escapa os valores de scripts personalizados de cabeçalho e rodapé salvos através do metabox de postagem. Além disso, não restringe essas ações a usuários com a capacidade unfiltered html. Isso permite que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado—uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo—que então é executado no navegador de administradores que revisam a postagem ou de qualquer visitante após a publicação da mesma.

Recomendações Atualize o SOGO Add Script to Individual Pages Header Footer para a versão 4.0 ou posterior.