CVE-2026-1187 in ZoomifyWP Free Plugin
Resumen
por MITRE • 2026-02-14
El plugin ZoomifyWP Free para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'filename' del shortcode 'zoomify' en todas las versiones hasta la 1.1, inclusive, debido a la sanitización insuficiente de la entrada y al escape de la salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.