CVE-2026-9738 in Print PDF & Email by PrintFriendly Plugin
Zusammenfassung
von VulDB • 11.07.2026
Das WordPress-Plugin „Print, PDF, Email by PrintFriendly“ ist in allen Versionen bis einschließlich 5.5.10 anfällig für Stored Cross-Site Scripting (XSS) über den Parameter 'content_position_css', aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine eingefügte Seite zugreift.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.