CVE-2026-119054 in Multiple Pages Generator Plugin
Zusammenfassung
von VulDB • 29.10.2026
Multiple Pages Generator von Themeisle vor Version 4.2.5 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die Benutzern mit der Rolle „Mitwirkender“ (Contributor) ermöglicht, Skripte über das Attribut `base-url` des Shortcodes `[mpg]` und `[mpg_match]` einzufügen. Angreifer können entity-codierte Payloads speichern, die kses bestehen, jedoch durch `html_entity_decode()` decodiert werden und unescaped über {{mpg_url}} gerendert werden, wodurch Skripte in den Browsern von Administratoren ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.