CVE-2026-92554

Nome do Software Vulnerável e Versões Afetadas ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin versões anteriores a 3.5.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio do widget WL: Product Horizontal Filter, que reflete nomes de parâmetros de query-string fornecidos pelo atacante a partir da URL em atributos de valor de elementos de opção. Isso permite que um payload escape do contexto do atributo value e execute scripts web arbitrários se um usuário for enganado ao clicar em um link malicioso.

Recomendações Atualize para a versão 3.5.2 ou posterior.