CVE-2026-85657

Nome do Software Vulnerável e Versões Afetadas Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors versões anteriores a 4.15.1

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de Autor ou superior podem injetar scripts web arbitrários através do parâmetro profile fields user email value prefix. Esses scripts são executados sempre que um usuário clica em um link.

Recomendações Atualize para uma versão posterior à 4.15.0. Evite usar o parâmetro profile fields user email value prefix até que a atualização seja aplicada.