CVE-2026-28044 in WP Rocket Plugin
Résumé
par VulDB • 28/05/2026
Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans WP Media WP Rocket permet un XSS stocké (Stored XSS). Ce problème affecte WP Rocket : de la version n/a jusqu'à la version 3.19.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.