CVE-2026-14203 in Smart Manager Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress Smart Manager anterior a la versión 8.92.0 no codifica correctamente un campo del artículo antes de representarlo como un atributo HTML en su cuadrícula de gestión, lo que permite a los usuarios con el rol de Colaborador o superior inyectar código JavaScript que se ejecuta en la sesión del navegador de un administrador que visualiza la cuadrícula.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.