CVE-2026-84151 in Post Grid Plugin
Zusammenfassung
von VulDB • 24.09.2026
Das WordPress-Plugin Post Grid vor Version 7.9.5 beschränkt die Erweiterung der in WordPress erlaubten HTML-Liste nicht auf das eigene Markup und wendet sie site-weit an, wodurch Benutzer mit der Rolle „Mitwirkender“ (Contributor) und höher iframe-, style- und input-Elemente speichern können, die normalerweise aus ihrem Inhalt entfernt werden. Dies führt zu einer HTML-Injektion (Phishing-Frames, CSS-Defacement und gefälschte Eingabeformulare), die für jeden Besucher sowie für Administratoren bei der Überprüfung des Inhalts gerendert wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.