CVE-2026-89005 in WPeMatico RSS Feed Fetcher Plugin
Résumé
par VulDB • 24/09/2026
Le plugin WordPress WPeMatico RSS Feed Fetcher, avant la version 2.8.26, ne nettoie pas et n'échappe pas correctement l'un de ses champs de configuration de campagne lorsqu'une fonctionnalité spécifique est activée, ce qui permet aux utilisateurs disposant du rôle « Contributeur » ou supérieur d'exécuter des attaques par Cross-Site Scripting (XSS) stockées. Ces scripts malveillants s'exécutent dans la session de tout utilisateur au privilège plus élevé qui consulte ultérieurement cette campagne.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.