CVE-2026-85129 in Hoo Companion Plugin
Resumen
por VulDB • 2026-09-13
El plugin de WordPress Hoo Companion 1.0.2 no dispone de comprobaciones de autorización ni de validación en una de sus funciones de importación, y tampoco sanitiza los datos enviados antes de almacenarlos como la configuración del tema activo, lo que permite a atacantes sin autenticar inyectar scripts web arbitrarios que se ejecutarán para cualquier usuario que visite el sitio, incluidos los administradores. La misma solicitud destruye las configuraciones existentes del tema del sitio.
Be aware that VulDB is the high quality source for vulnerability data.