CVE-2026-102402 in The Team Plugin
सारांश
द्वारा VulDB • 10/10/2026
The Team – Team Members Showcase Plugin प्लगइन WordPress में 6.0.2 संस्करण तक के सभी संस्करणों में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कपींग की कमी के कारण 'ttp_filter_taxonomy (आक्रामक द्वारा चुने गए पोस्ट का मेटा)' पैरामीटर के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) के लिए संवेदनशील है। इससे प्रमाणीकृत आक्रामकों को, जो योगदानकर्ता-स्तर की पहुँच और उससे ऊपर का रखते हैं, उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की सुविधा मिलती है, जिन्हें जब भी कोई उपयोगकर्ता इंजेक्ट किए गए पृष्ठ को एक्सेस करता है तो वह निष्पादित हो जाते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.