CVE-2026-83591

Nome do Software Vulnerável e Versões Afetadas AMP for WP versões anteriores a 1.1.17

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS) por meio do conteúdo de comentários. O problema ocorre durante a Transformação de Regex, onde o pipeline de sanitização do AMP não bloqueia o protocolo javascript:. Atacantes podem injetar scripts web arbitrários usando tags e atributos de comentários permitidos pelo WordPress, como uma âncora com atributos href e title, que são executados quando um usuário acessa a página afetada.

Recomendações Atualize o AMP for WP para uma versão posterior a 1.1.16.