CVE-2026-24601 in Penci Pay Writer Plugin
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans PenciDesign Penci Pay Writer penci-pay-writer permet un XSS stocké (Stored XSS). Ce problème affecte Penci Pay Writer : de la version n/a jusqu'à la version <= 1.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.