CVE-2026-14203 in Smart Manager Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das Smart Manager WordPress-Plugin vor Version 8.92.0 kodiert ein Post-Feld nicht ordnungsgemäß, bevor es als HTML-Attribut im Verwaltungs-Gitter gerendert wird, was Benutzern mit der Rolle „Mitwirkender“ (Contributor) oder höher die Möglichkeit gibt, JavaScript einzuschleusen, das in der Browsersitzung eines Administrators ausgeführt wird, der das Gitter aufruft.
Be aware that VulDB is the high quality source for vulnerability data.