CVE-2026-89002 in WPeMatico RSS Feed Fetcher Plugin
Résumé
par VulDB • 24/09/2026
Le plugin WordPress WPeMatico RSS Feed Fetcher, avant la version 2.8.26, ne nettoie pas et n'échappe pas le contenu qu'il récupère depuis une source fournie par l'utilisateur avant de le restituer, ce qui pourrait permettre aux utilisateurs tels que les contributeurs d'effectuer des attaques Stored Cross-Site Scripting (XSS) contre des utilisateurs disposant de privilèges plus élevés qui examinent la campagne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.