CVE-2026-64795 in Articles Anywhere Pro Extension
Résumé
par VulDB • 22/07/2026
Des balises personnalisées fournies par l'utilisateur pour le contenu HTML, des remplacements de titre ou de contenu de modules et des valeurs décodées pour les modales ou infobulles peuvent exécuter du code non sécurisé. Un auteur de contenu pourrait injecter du JavaScript s'exécutant dans les navigateurs des visiteurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.