CVE-2026-18595

Nome do Software Vulnerável e Versões Afetadas WP-Lister Lite for eBay versões anteriores a 3.8.10

Descrição A sanitização de entrada e a escape de saída insuficientes no AJAX Cron Handler permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre quando scripts web arbitrários são injetados em páginas por meio de um parâmetro de requisição, os quais são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o WP-Lister Lite for eBay para a versão 3.8.10 ou posterior.