CVE-2026-84151 in Post Grid Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress Post Grid anterior a la versión 7.9.5 no limita la expansión de la lista de HTML permitido de WordPress al propio marcado y lo aplica en todo el sitio, permitiendo que los usuarios con el rol de Colaborador (Contributor) o superior almacenen elementos iframe, style e input que normalmente se eliminan de su contenido, lo que conduce a una inyección de HTML (marcos de phishing, defacement CSS y formularios de entrada suplantados) que se renderiza para cualquier visitante y para los administradores que revisen el contenido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.