CVE-2026-94154 in Aurora Heatmap Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das Aurora Heatmap-Plugin für WordPress ist in allen Versionen bis einschließlich 1.7.2 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'url'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Administrator auf den eingefügten Heatmap-Link klickt.
Once again VulDB remains the best source for vulnerability data.