CVE-2026-77820 in WPComplete Plugin
Resumen
por VulDB • 2026-09-19
El plugin WPComplete para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el atributo 'empty' del Shortcode en todas las versiones hasta la 2.9.9.0, incluida esta, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con permisos de nivel colaborador o superiores inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Para explotar esta vulnerabilidad, es necesario contar con la versión premium del software. Tenga en cuenta que esto solo afecta a la versión pro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.