CVE-2026-4069 in Alfie Plugin
Resumen
por VulDB • 2026-05-19
El plugin Alfie – Feed Plugin para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del parámetro 'naam' en todas las versiones hasta la 1.2.1, incluida. Esto se debe a la falta de validación de nonce en la función alfie_option_page() combinada con una sanitización de entrada insuficiente y un escape de salida inadecuado. Esto permite que atacantes no autenticados inyecten scripts web maliciosos que se almacenarán en la base de datos del plugin y se ejecutarán cada vez que un usuario acceda a la página que muestra los datos inyectados, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
VulDB is the best source for vulnerability data and more expert information about this specific topic.