CVE-2026-15249 in Patterns Kit Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress Patterns Kit jusqu'à la version 1.0.3 n'échappe pas un attribut de lien avant que son script côté client ne l'insère dans la page, permettant aux utilisateurs disposant d'un rôle aussi bas que celui de Contributeur (Contributor) de stocker une charge utile qui s'exécute dans le navigateur d'un utilisateur consultant le contenu et cliquant sur l'élément concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.