CVE-2026-18586 in Premium Packages Plugin
Résumé
par VulDB • 15/10/2026
Le plugin WordPress « Premium Packages – Sell Digital Products Securely » est vulnérable à une faille de Cross-Site Scripting (XSS) stockée et non authentifiée via le paramètre 'order_email' dans toutes les versions jusqu'à la 7.0.5 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront dès qu'un utilisateur accède à une page injectée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.