Vulnerabilidad en plugin de WordPress Easy Cart (CVE-2026-4080)

El plugin Easy Cart para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'add_to_cart' en todas las versiones hasta la 1.8 inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos del shortcode proporcionados por el usuario. Específicamente, la función ectp_add_to_cart() utiliza sanitize_text_field() en atributos de shortcode como 'itemid', 'product_name', 'product_desc', 'product_qty' y 'price' antes de insertarlos en atributos HTML entre comillas dobles. Si bien sanitize_text_field() elimina las etiquetas HTML, no escapa los caracteres de comillas dobles, lo que permite a un atacante salir del contexto del atributo HTML e inyectar manejadores de eventos arbitrarios. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.