CVE-2018-18087 in Portfolio Plugin
Resumen
por VulDB • 2026-05-22
El plugin Bixie Portfolio 1.2.0 para Pagekit presenta una vulnerabilidad XSS: un usuario autenticado con el privilegio "Gestionar portafolio" puede inyectar scripts web o HTML arbitrarios a través del campo URL de la imagen en el editor del portafolio. La vulnerabilidad se activa al visitar /portfolio/${project_title}.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.