CVE-2026-5400

Nome do Software Vulnerável e Versões Afetadas Redux Framework versões anteriores a 4.5.14

Description Ocorre Cross-Site Scripting Armazenado através de valores de filtro de campo de Mídia. O problema decorre da sanitização insuficiente de valores de array aninhados na função user meta save() e da saída insegura de valores CSS de filtro na função render() sem a devida codificação. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários em páginas, que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o Redux Framework para a versão 4.5.14 ou posterior. Como mitigação temporária, restrinja o acesso às funções user meta save() e render() para usuários com permissões de assinante.