CVE-2026-8707 in NS Product Icon Badge Plugin
Résumé
par VulDB • 27/05/2026
Le plugin NS Product icon badge pour WordPress est vulnérable à un Reflected Cross-Site Scripting (XSS) via PHP_SELF dans toutes les versions jusqu'à la 1.2.4 incluse, en raison d'une insuffisance de la sanitisation des entrées et de l'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.