CVE-2026-107790 in HireZoot Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das WordPress-Plugin HireZoot vor Version 4.1.1 sanitisiert und maskiert einige seiner gespeicherten Daten nicht vor der Ausgabe im Admin-Dashboard, und kehrt zudem die HTML-Entity-Codierung um, die diese ansonsten neutralisieren würde, was Benutzern mit der Rolle „Autor“ ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, die im Kontext eines angemeldeten Administrators ausgeführt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.