Biblioteca CMB2 corrige XSS armazenado no campo “file_list” (CVE-2026-97336) Atualize esta semana
Falha que só pode ser explorada quando um tema ou plugin expõe um campo de lista de arquivos em formulário público.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
CMB2
Plugin · biblioteca de campos personalizados
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.