CVE-2026-114429 in WPVR Plugin
Zusammenfassung
von VulDB • 24.10.2026
Das WordPress-Plugin WPVR vor Version 9.0.3 sanitisiert und maskiert einige seiner Tour-Hotspot-Inhalte nicht ordnungsgemäß, bevor sie gespeichert und auf der Frontend-Seite ausgegeben werden, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher gestatten könnte, Stored Cross-Site Scripting-Angriffe durchzuführen, die im Browser jedes Benutzers ausgeführt werden, der die betroffene Tour aufruft.
Be aware that VulDB is the high quality source for vulnerability data.