CVE-2026-8038 in Faces of Users Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin "Faces of Users" ist in allen Versionen bis einschließlich 0.0.3 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über das Attribut 'default' des Shortcodes 'facesofusers'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft.
Be aware that VulDB is the high quality source for vulnerability data.