CVE-2026-83547 in Xpro Addons Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress Xpro Addons anterior a la versión 1.7.4 no escapa correctamente algunas configuraciones de sus widgets antes de insertarlas en atributos HTML, lo que podría permitir a los usuarios con el rol Contribuidor o superior realizar ataques de Cross-Site Scripting (XSS) almacenado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.