CVE-2026-85575

Nome do Software Vulnerável e Versões Afetadas ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets versões anteriores a 4.9.6

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários através do parâmetro shopengine product title header size. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior a 4.9.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro shopengine product title header size para usuários com permissões de nível de Autor.