CVE-2026-1754 in personal-authors-category Plugin
Resumen
por VulDB • 2026-05-12
El plugin personal-authors-category para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través de la ruta de la URL en todas las versiones hasta la 0.3, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutan si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.