CVE-2026-102402 in The Team Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „The Team – Team Members Showcase Plugin“ ist in allen Versionen bis einschließlich 6.0.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über den Parameter 'ttp_filter_taxonomy' (Meta des vom Angreifer gewählten Beitrags) ausgenutzt werden kann. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
Be aware that VulDB is the high quality source for vulnerability data.