CVE-2026-2687 in Reading progressbar Plugin
Resumen
por MITRE • 2026-03-12
El plugin de WordPress Reading progressbar anterior a la versión 1.3.1 no sanea ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross-site scripting almacenado incluso cuando la capacidad unfiltered_html está deshabilitada (por ejemplo, en una configuración multisitio).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.