CVE-2026-76573

Nome do Software Vulnerável e Versões Afetadas Pods – Custom Content Types and Fields versões anteriores a 3.3.9.2

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do atributo de shortcode not found, que são executados quando um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior à 3.3.9.1.