CVE-2026-85129 in Hoo Companion Plugin
Résumé
par VulDB • 13/09/2026
Le plugin WordPress Hoo Companion 1.0.2 ne dispose d'aucune vérification d'autorisation ou de validation dans l'une de ses fonctionnalités d'importation, et ne nettoie pas les données soumises avant de les stocker en tant que paramètres du thème actif, permettant aux attaquants non authentifiés d'injecter des scripts web arbitraires qui s'exécuteront pour toute personne visitant le site, y compris les administrateurs. La même requête détruit également les paramètres existants du thème du site.
Be aware that VulDB is the high quality source for vulnerability data.