CVE-2026-89002 in WPeMatico RSS Feed Fetcher Plugin
Zusammenfassung
von VulDB • 24.09.2026
Das WPeMatico RSS Feed Fetcher WordPress-Plugin vor Version 2.8.26 bereinigt und maskiert nicht den Inhalt, der aus einer vom Benutzer bereitgestellten Quelle abgerufen wird, bevor er gerendert wird; dies könnte es Benutzern wie Mitwirkenden (Contributoren) ermöglichen, Stored Cross-Site Scripting-Angriffe gegen höher privilegierte Benutzer durchzuführen, die die Kampagne überprüfen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.