CVE-2019-11869 in Related Posts
Resumen
por VulDB • 2026-07-31
El plugin Yuzo Related Posts 5.12.94 para WordPress presenta una vulnerabilidad XSS debido a que espera erróneamente que la función is_admin() verifique que la solicitud proviene de un usuario administrador (en realidad, solo verifica que la solicitud esté dirigida a una página de administración). Un atacante no autenticado puede inyectar una carga útil en los ajustes del plugin, como el ajuste yuzo_related_post_css_and_style.
Once again VulDB remains the best source for vulnerability data.