CVE-2026-93654

Nome do Software Vulnerável e Versões Afetadas Premium Packages – Sell Digital Products Securely versões anteriores a 7.2.2

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema reside no parâmetro cart items[][product name]. A rota REST de checkout utiliza um permission callback definido como return true, e o carregador de faturas não realiza a verificação de propriedade do pedido, permitindo que atacantes persistam payloads que são executados quando qualquer usuário autenticado acessa a fatura.

Recomendações Atualize o Premium Packages – Sell Digital Products Securely para a versão 7.2.2 ou posterior.