CVE-2026-14293 in Autopay Plugin
Zusammenfassung
von VulDB • 10.08.2026
Das Autopay-WordPress-Plugin vor Version 5.0.1 führt keine Berechtigungs- oder Nonce-Prüfung durch, bevor eine Stiloption aus einer öffentlichen Anfrage gespeichert wird, und maskiert diesen Wert nicht bei der späteren Ausgabe auf der Kasse-Seite (Checkout), was es unauthentifizierten Angreifern ermöglicht, JavaScript zu speichern, das im Browser jedes Benutzers ausgeführt wird, einschließlich Administratoren, die die Kasse-Seite aufrufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.