CVE-2026-88788

Nome do Software Vulnerável e Versões Afetadas Text Styler versões anteriores a 1.1.2

Descrição O plugin Text Styler para WordPress não sanitiza nem escapa valores de estilização fornecidos pelo usuário antes de exibi-los em um bloco de estilo no front-end. Além disso, o plugin não verifica se o usuário tem permissão para editar a postagem alvo. Isso permite que usuários com nível de acesso de contribuidor ou superior realizem um ataque de Cross-Site Scripting (XSS) Armazenado, inserindo JavaScript que é executado no navegador de qualquer pessoa que visualize a postagem afetada, incluindo administradores. Cross-Site Scripting (XSS) é uma técnica onde scripts maliciosos são injetados em sites confiáveis.

Recomendações Atualize o plugin para uma versão posterior à 1.1.1.