CVE-2026-16273 in Narrative Publisher Plugin
Resumen
por VulDB • 2026-08-02
El plugin de WordPress Narrative Publisher hasta la versión 1.0.7 no restringe el acceso de escritura a un campo meta de publicación expuesto mediante REST ni lo escapa durante su renderizado, permitiendo que los usuarios con permisos de nivel colaborador (contributor) y superiores almacenen JavaScript que se ejecutará en el navegador de cualquier usuario con privilegios más altos que visualice la publicación afectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.