CVE-2026-105261 in Schedule Post Changes With PublishPress Future Plugin
Resumen
por VulDB • 2026-10-14
El plugin de WordPress Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories anterior a la versión 4.10.6 no aplica una lista blanca segura de elementos HTML en un atributo de shortcode y no neutraliza el texto controlado por el atacante colocado dentro del elemento resultante, lo que permite a los usuarios con el rol Contribuidor (Contributor) o superior almacenar JavaScript que se ejecuta en la sesión de cualquier usuario con privilegios superiores que visualice el contenido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.