CVE-2026-19796

Nome do Software Vulnerável e Versões Afetadas Listdom: AI-powered Business Directory with Classifieds Ads Listings versões anteriores a 5.8.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre através do parâmetro lsd[displ][style]. O problema é explorável quando o add-on Listdom Pro está ativo e a configuração 'Display Options Per Listing' displ está habilitada.

Recomendações Atualize para a versão 5.8.2 ou posterior. Como mitigação temporária, desative a configuração 'Display Options Per Listing' displ ou desative o add-on Listdom Pro.