CVE-2026-84151 in Post Grid Plugin
Résumé
par VulDB • 24/09/2026
Le plugin WordPress Post Grid antérieur à la version 7.9.5 ne limite pas l'expansion de la liste des balises HTML autorisées par WordPress aux seules marques propres au plugin et l'applique à tout le site, permettant aux utilisateurs disposant du rôle « Contributeur » ou supérieur d'enregistrer des éléments iframe, style et input qui sont normalement supprimés de leur contenu. Cela conduit à une injection HTML (cadres de phishing, défiguration CSS et formulaires d'entrée usurpés) qui s'affiche pour tout visiteur ainsi que pour les administrateurs examinant le contenu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.