CVE-2026-84151

Nome do Software Vulnerável e Versões Afetadas The Post Grid versões anteriores a 7.9.5

Description O plugin falha ao limitar a expansão da lista de HTML permitido do WordPress à sua própria marcação, aplicando a alteração em todo o site. Isso permite que usuários com a função de Colaborador (Contributor) ou superior armazenem elementos iframe, style e input que normalmente são removidos do conteúdo. Isso leva à injeção de HTML armazenado, que pode ser utilizado para frames de phishing, desfiguração de CSS e formulários de entrada falsificados que são renderizados para todos os visitantes e administradores que revisam o conteúdo.

Recommendations Atualize o The Post Grid para a versão 7.9.5 ou posterior.