CVE-2026-5410

Nome do Software Vulnerável e Versões Afetadas Redux Framework versões anteriores a 4.5.14

Description Ocorre Cross-Site Scripting Armazenado através do campo spinner devido à sanitização de entrada e escape de saída insuficientes. Na função user meta save(), valores escalares ignoram a lógica de sanitização destinada a arrays, permitindo que o valor do campo spinner seja armazenado nos metadados do usuário. Posteriormente, esse valor é renderizado em um atributo HTML não cotado dentro da função render() do arquivo class-redux-spinner.php através da linha $data string .= ' data-val=' . $this->value;. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar scripts web arbitrários que serão executados sempre que um usuário acessar a página afetada.

Recommendations Atualize o Redux Framework para a versão 4.5.14 ou posterior.