CVE-2026-15797

Nome do Software Vulnerável e Versões Afetadas Popup Maker versões anteriores a 1.25.0

Description O plugin Popup Maker para WordPress contém um problema de Stored Cross-Site Scripting causado por sanitização de entrada e escape de saída insuficientes. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar scripts web arbitrários ao criar uma postagem com um payload codificado em entidades HTML na variável post title. Esse payload ignora a função sanitize text field() durante o processo de salvamento e é posteriormente decodificado e executado pelo navegador quando renderizado pelo componente Select2.

Recommendations Atualize para uma versão posterior a 1.24.0.