CVE-2026-78333 in 12 Step Meeting List Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das WordPress-Plugin "12 Step Meeting List" vor Version 3.19.17 sanitisiert und maskiert einen von nicht authentifizierten Benutzern übermittelten Wert nicht, bevor er im Aktivitätsprotokoll gespeichert und in einer Admin-Bereich-Seite ausgegeben wird, was zu einem Stored Cross-Site Scripting (XSS)-Problem führt, das gegen Benutzer mit hohen Berechtigungen wie Administratoren ausgenutzt werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.