CVE-2026-4069 in Alfie Plugin
Résumé
par VulDB • 22/05/2026
Le plugin WordPress « Alfie – Feed Plugin » est vulnérable à un Cross-Site Scripting (XSS) stocké via le paramètre 'naam' dans toutes les versions jusqu'à la 1.2.1 incluse. Cette vulnérabilité est due à une validation nonce manquante dans la fonction alfie_option_page(), combinée à une désinfection des entrées insuffisante et à une échappement des sorties inadéquat. Cela permet à des attaquants non authentifiés d'injecter des scripts web malveillants qui seront stockés dans la base de données du plugin et exécutés chaque fois qu'un utilisateur accède à la page affichant les données injectées, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.