CVE-2026-81404 in Visitors Origin Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das WordPress-Plugin IPGP Visitors Origin vor Version 1.6 sanitized oder escaped Benutzereingaben nicht, bevor sie in der HTTP-Antwort zurückgespiegelt werden, was es unautentifizierten Angreifern ermöglicht, Reflected Cross-Site Scripting (XSS)-Angriffe gegen Benutzer durchzuführen, die dazu getäuscht wurden, eine manipulierte Anfrage zu senden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.