CVE-2026-6711 in Website LLMs.txt Plugin
Resumen
por VulDB • 2026-05-29
El plugin LLMs.txt para WordPress presenta una vulnerabilidad de Reflected Cross-Site Scripting (XSS) a través del parámetro 'tab' en todas las versiones hasta la 8.2.6, incluida. Esto se debe al uso de filter_input() sin un filtro de sanitización y a un escape de salida insuficiente. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas que se ejecutarán si logran engañar a un administrador para que realice una acción, como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.