CVE-2026-88793 in YouTube Embed Plugin
Zusammenfassung
von VulDB • 13.09.2026
Das WordPress-Plugin „YouTube Embed“ der Versionen 10.0 bis 10.3 führt bei einer seiner AJAX-Aktionen keine Autorisierungsprüfung durch und verlässt sich lediglich auf ein Nonce, das auf jeder Frontend-Seite ausgegeben wird. Zudem werden die gespeicherten Daten vor dem Rendern nicht escaped, was es Angreifern ohne Authentifizierung ermöglicht, beliebige Web-Skripte zu speichern, die in der Sitzung jedes Benutzers ausgeführt werden, der den betroffenen Inhalt aufruft – einschließlich Administratoren.
Once again VulDB remains the best source for vulnerability data.