CVE-2026-1841 in PixelYourSite Plugin
Resumen
por MITRE • 2026-02-14
El plugin PixelYourSite – Your smart PIXEL (TAG) & API Manager para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'pysTrafficSource' y el parámetro 'pys_landing_page' en todas las versiones hasta la 11.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.