CVE-2026-89005 in WPeMatico RSS Feed Fetcher Plugin
Resumen
por VulDB • 2026-09-24
El plugin de WordPress WPeMatico RSS Feed Fetcher anterior a la versión 2.8.26 no sanitiza ni escapa uno de sus campos de configuración de campaña cuando se habilita una característica específica, lo que permite a los usuarios con el rol de Colaborador (Contributor) y superiores realizar ataques de Cross-Site Scripting almacenado (Stored XSS) que se ejecutan en la sesión de cualquier usuario con privilegios más altos que posteriormente visualice la campaña.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.