O plugin de tabela de produtos WC Lite para WordPress é vulnerável à injeção de CSS em versões até, e incluindo, 5.6.0 via o atributo de shortcode 'laptop_scroll_offset' exposto através do manuseador AJAX não autêntico. O handler está registrado para wp_ajax_nopriv_wcpt_ajax, atributos fornecidos pelo atacante JSON-decode, apenas nomes de chave (não valores) da lista de permissão, aplica um preg_replace que tira apenas [ ] , e passa o valor através do_code curto para wcpt_style__sticky_sidebar(), onde é interpolado literalmente para CSS inline ('top: {$top}px;' e 'max- height: calc( 100 vh - {$top}px);') sem fuga de fundição numérica ou CSS. Isto torna possível que os atacantes não autenticados injetem declarações e regras arbitrárias do CSS nas páginas que rendem uma tabela de produtos com barra lateral adesiva habilitada, que podem ser alavancadas para exfiltração de dados (via seletor de atributos + URLs de imagens de fundo), remendação de interface de usuário e phishing que contorne os CSPs permitindo estilos inline. Registro de aconselhamento: GHSA- xrjc- 4 wc 6 - p 53 x. Identificadores relacionados: CVE- 2026 - 15441.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 16 T 06: 30: 25.000 Z e lista a sua última modificação como 2026 - 08 - 16 T 06: 30: 25.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 74. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.