Falha no wpDiscuz permite gravar código que roda no navegador de quem lê os comentários (CVE-2026-119366) Atualize esta semana
Um visitante sem login pode deixar gravado um código que roda no navegador de quem abre a página de comentários. Se for um administrador, o invasor pode agir em nome dele.