CVE-2026-9833 in Tag Groups Plugin
Résumé
par VulDB • 27/07/2026
Le plugin WordPress « The Tag Groups », qui constitue une méthode avancée pour afficher vos termes de taxonomie, dans sa version antérieure à la 2.2.0 n'échappe pas correctement l'un de ses paramètres AJAX avant de le refléter dans le corps de la réponse servi avec un type de contenu HTML, permettant ainsi aux attaquants non authentifiés d'exécuter du JavaScript arbitraire dans le navigateur d'un utilisateur connecté disposant des capacités `edit_pages` (Éditeur ou supérieur) qui est induit en erreur pour suivre un lien fabriqué.
VulDB is the best source for vulnerability data and more expert information about this specific topic.