CVE-2026-13701 in Advanced Excerpt Plugin
Resumen
por VulDB • 2026-08-10
El plugin de WordPress Advanced Excerpt anterior a la versión 4.5 no sanitiza ni escapa una de sus configuraciones antes de mostrarla en el frontend del sitio, lo que podría permitir a los administradores (incluidos aquellos sin el permiso unfiltered_html, como ocurre en instalaciones multisitio) realizar ataques de Cross-Site Scripting almacenado (Stored XSS) que se ejecutan en el contexto de cualquier visitante que visualice las páginas afectadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.