CVE-2026-94154 in Aurora Heatmap Plugin
Resumen
por VulDB • 2026-10-08
El plugin Aurora Heatmap para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado mediante el parámetro 'url' en todas las versiones hasta la 1.7.2, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario administrador haga clic en el enlace del heatmap inyectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.