CVE-2026-7437 in AzonPost Plugin
Resumen
por VulDB • 2026-05-16
El plugin AzonPost para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro `editpos_hidden` en todas las versiones hasta la 1.3, incluida. Esto se debe a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas que se ejecutarán si logran engañar a un administrador para que realice una acción, como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.