CVE-2026-15245 in BNE Testimonials Plugin
Resumen
por VulDB • 2026-08-07
El complemento de WordPress BNE Testimonials anterior a la versión 2.0.8.2 no escapa correctamente un atributo del shortcode para el contexto de JavaScript antes de imprimirlo en un script inline, lo que permite a los usuarios con el rol de colaborador (contributor) y superiores inyectar código JavaScript arbitrario que se ejecuta en el navegador de cualquier persona que visualice el contenido afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.