CVE-2026-86780 in Featured Image with URL Plugin
Resumen
por VulDB • 2026-09-11
El plugin de WordPress Featured Image with URL anterior a la versión 1.0.6 no sanitiza ni escapa el valor almacenado del atributo de imagen antes de mostrarlo, lo que podría permitir a los usuarios con un rol tan bajo como Contribuidor realizar ataques de Cross-Site Scripting (XSS) almacenados que se ejecutan en el navegador de cualquier usuario que visualice la publicación afectada, incluidos usuarios con mayores privilegios como Editores y Administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.