CVE-2026-15233 in Nested Pages Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin „Nested Pages“ vor Version 3.2.15 maskiert Post-Titel nicht ordnungsgemäß, bevor sie als HTML-Attribute auf einem administrativen Auflistungsbildschirm ausgegeben werden. Dies ermöglicht Benutzern mit der Rolle „Editor“ (bzw. „Mitwirkender/Autor“, wenn das Nested Pages WordPress Plugin vor Version 3.2.15 für den Post-Typ aktiviert ist), beliebiges JavaScript einzufügen, das in der Sitzung eines höher privilegierten Benutzers ausgeführt wird, der diesen Bildschirm aufruft.
Once again VulDB remains the best source for vulnerability data.