CVE-2026-14239 in tourmaster Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress Tourmaster anterior a la versión 5.4.8 no realiza una comprobación del nonce al almacenar una etiqueta de filtro personalizado tomada de un parámetro de solicitud, ni escapa dicha etiqueta al mostrarla en la página de administración de filtros, lo que permite que un atacante sin autenticar engañe a un administrador conectado para que almacene código JavaScript que luego se ejecuta en el área de administración (Cross-Site Scripting almacenado mediante CSRF).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.