CVE-2026-16942 in WP Custom HTML Page Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das WordPress-Plugin WP Custom HTML Page bis zur Version 0.6.2 sanitisiert den über einen seiner benutzerdefinierten Seitenhandler gespeicherten HTML-Inhalt nicht und schränkt ihn auch nicht auf Benutzer ein, denen das Posten von unfiltertem HTML gestattet ist. Dies ermöglicht Benutzern mit der Rolle „Autor“, JavaScript zu speichern, das unter einer öffentlichen URL unverarbeitet ausgeliefert wird und für jeden Besucher ausgeführt wird, einschließlich Administratoren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.