Falha no European VAT Compliance Assistant para WooCommerce permite XSS armazenado sem login pelo checkout de visitante (CVE-2026-100316) Atualize esta semana
Qualquer pessoa sem conta consegue plantar um código num pedido que roda quando um administrador abre esse pedido, o que pode levar ao sequestro da sessão.