CVE-2026-16558 in YMC Filter Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das YMC Filter WordPress-Plugin vor Version 3.12.8 bereinigt und maskiert eine Layout-Building-Einstellung nicht, bevor sie auf einem öffentlichen Endpunkt ausgegeben wird, und überprüft die Objektbesitzrechte beim Speichern der Einstellung nicht. Dies ermöglicht Benutzern mit der Rolle „Mitwirkender" (Contributor) oder höher, JavaScript zu speichern, das im Browser jedes Besuchers ausgeführt wird, der einen betroffenen Filter aufruft.
Be aware that VulDB is the high quality source for vulnerability data.