CVE-2026-13354

Nome do Software Vulnerável e Versões Afetadas Asset CleanUp: Page Speed Booster versões anteriores a 1.4.0.6

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) por meio do conteúdo de comentários. Isso possibilita a injeção de scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada. Este problema só é explorável em instâncias onde a configuração combine loaded css esteja habilitada.

Recommendations Atualize o Asset CleanUp: Page Speed Booster para a versão 1.4.0.6 ou posterior. Desative a configuração combine loaded css como uma medida de mitigação temporária.