CVE-2026-81737 in FAQ Builder AYS Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin FAQ Builder AYS vor Version 1.8.5 bereinigt oder maskiert nicht den von nicht authentifizierten Besuchern eingereichten Inhalt, bevor er gespeichert und auf einer Seite im Adminbereich ausgegeben wird; zudem wird die angewendete Maskierung durch einen nachfolgenden Decodierungsschritt aufgehoben, was zu einem Stored XSS führt, der im Kontext eines angemeldeten Administrators ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.