CVE-2026-86780 in Featured Image with URL Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das WordPress-Plugin „Featured Image with URL“ vor Version 1.0.6 sanitisiert und maskiert nicht einen gespeicherten Bildattributwert vor der Ausgabe, was es Benutzern mit einer Rolle bis hinunter zu Contributor ermöglichen könnte, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, die im Browser jedes Benutzers ausgeführt werden, der den betroffenen Beitrag ansieht, einschließlich höher privilegierten Benutzern wie Editoren und Administratoren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.