CVE-2026-92622

Nome do Software Vulnerável e Versões Afetadas Strong Testimonials versões anteriores a 3.3.9

Description Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários em páginas através do atributo de shortcode lightbox class. Esses scripts são executados sempre que um usuário acessa a página injetada. O problema é acionado apenas quando uma visualização de depoimento possui pelo menos um depoimento publicado com uma imagem destacada e o wrapper de lightbox habilitado, pois a falha reside no processo de renderização da miniatura.

Recommendations Atualize o Strong Testimonials para a versão 3.3.9 ou posterior.