CVE-2026-85653

Nome do Software Vulnerável e Versões Afetadas Contextual Related Posts versões anteriores a 4.4.2

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com nível de acesso de autor ou superior realizem Stored Cross-Site Scripting. Isso é feito injetando scripts web arbitrários através do parâmetro de bloco other attributes, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Contextual Related Posts para a versão 4.4.2 ou posterior. Como medida de mitigação temporária, restrinja o acesso de nível de autor ao parâmetro de bloco other attributes.