Falha no Stape Conversion Tracking permite usar o site para buscar endereços internos e exibir conteúdo de terceiros (CVE-2026-118422) Atualize esta semana
Um visitante sem login pode usar o site para acessar endereços internos do servidor e fazer o seu domínio exibir conteúdo preparado por ele, inclusive um código que roda no navegador de quem abre o link.