CVE-2026-1945 in WPBookit Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WPBookit pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via les paramètres 'wpb_user_name' et 'wpb_user_email' dans toutes les versions jusqu'à la 1.0.8 incluse, en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.