CVE-2026-1645

Nome do Software Vulnerável e Versões Afetadas Hostel plugin for WordPress versões anteriores a 1.1.9

Description A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de Administrador realizem Stored Cross-Site Scripting. Este problema ocorre através do parâmetro custom currency e da configuração locale url. Afeta especificamente instalações multi-site e ambientes onde o unfiltered html foi desativado, permitindo a injeção de scripts web arbitrários que são executados quando um usuário visita a página afetada.

Recommendations Atualize o Hostel plugin for WordPress para a versão 1.1.9 ou posterior.