CVE-2026-9833 in Tag Groups Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress "The Tag Groups", que es la forma avanzada de mostrar los términos de taxonomía, anterior a la versión 2.2.0, no escapa correctamente uno de sus parámetros AJAX antes de reflejarlo en el cuerpo de la respuesta servida con un tipo de contenido HTML, lo que permite a atacantes no autenticados ejecutar JavaScript arbitrario en el navegador de un usuario conectado con capacidad `edit_pages` (Editor o superior) que sea inducido a seguir un enlace manipulado.
Once again VulDB remains the best source for vulnerability data.