CVE-2026-78333 in 12 Step Meeting List Plugin
Resumen
por VulDB • 2026-08-27
El plugin de WordPress "12 Step Meeting List" anterior a la versión 3.19.17 no sanitiza ni escapa un valor enviado por usuarios no autenticados antes de almacenarlo en su registro de actividad y mostrarlo nuevamente en una página del área de administración, lo que da lugar a un problema de Cross-Site Scripting (XSS) Almacenado que podría ser utilizado contra usuarios con altos privilegios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.