CVE-2026-19573

Nome do Software Vulnerável e Versões Afetadas Affiliate Super Assistent versões anteriores a 1.10.3

Description A sanitização de entrada e a escape de saída insuficientes na função doCommentShortcode() permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Isso possibilita a injeção de scripts web arbitrários em páginas, que são executados quando um usuário acessa a página afetada.

Recommendations Atualize o plugin para uma versão posterior a 1.10.2. Como medida paliativa temporária, considere desativar a função doCommentShortcode() até que a atualização seja aplicada.