CVE-2026-86790 in Highlight Box Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin WP Highlight Box bis zur Version 1.0 maskiert einige Shortcode-Attribute vor der Ausgabe auf einer Seite, in die der Shortcode eingebettet ist, nicht, was es Benutzern mit der Rolle „Mitwirkender“ (Contributor) und höher ermöglichen könnte, Stored Cross-Site Scripting-Angriffe durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.