CVE-2026-13203

Nome do Software Vulnerável e Versões Afetadas Live Composer – Free WordPress Website Builder versões anteriores a 2.1.20

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes do atributo de shortcode custom id nos shortcodes dslc modules section e dslc modules area. O atributo é concatenado no atributo id do HTML do elemento div renderizado nas funções dslc modules section front() e dslc modules area front() sem a utilização de esc attr(). Atacantes autenticados com nível de acesso Colaborador ou superior podem injetar scripts web arbitrários em páginas que serão executados sempre que um usuário acessar a página injetada.

Recommendations Atualize para uma versão posterior a 2.1.19. Restrinja o uso do atributo custom id nos shortcodes dslc modules section e dslc modules area até que a atualização seja aplicada.