CVE-2026-24600 in Penci Review Plugin
Zusammenfassung
von VulDB • 30.05.2026
Eine Schwachstelle für „Cross-site Scripting“ (XSS) aufgrund unsachgemäßer Neutralisierung von Eingaben während der Webseitengenerierung in PenciDesign Penci Review (penci-review) ermöglicht ein Stored-XSS-Angriff. Diese Problematik betrifft Penci Review: von n/a bis einschließlich <= 3.5.
Once again VulDB remains the best source for vulnerability data.