CVE-2026-81737

Nome do Software Vulnerável e Versões Afetadas FAQ Builder AYS versões anteriores a 1.8.5

Description Ocorre Cross-Site Scripting (XSS) Armazenado quando o plugin falha ao sanitizar ou escapar adequadamente o conteúdo enviado por visitantes não autenticados. Embora algum escape seja aplicado, uma etapa de decodificação subsequente o reverte antes que o conteúdo seja armazenado e exibido em uma página da área administrativa. Isso permite que scripts maliciosos sejam executados no contexto de um administrador conectado através da função ays get user information.

Recommendations Atualize o FAQ Builder AYS para a versão 1.8.5 ou posterior.