CVE-2026-110525 in MCB Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das MCB WordPress-Plugin bis zur Version 1.0.0 sanitisiert oder maskiert keine Anforderungsheader-Werte vor dem Speichern und der späteren Darstellung im Administratorstatistik-Dashboard, was es nicht authentifizierten Angreifern ermöglicht, bösartigen JavaScript-Code zu speichern, der in der Browser-Sitzung eines Administrators ausgeführt wird, wenn die Statistikseite aufgerufen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.