CVE-2026-14331 in Subscribe2 Plugin
सारांश
द्वारा VulDB • 07/08/2026
Subscribe2 WordPress प्लगइन 10.46 से पहले संस्करण में उपयोगकर्ता द्वारा प्रदान किए गए मान को सार्वजनिक सदस्यता फॉर्म में प्रतिबिंबित करने से पहले उचित रूप से एस्कप (escape) नहीं किया जाता है, जिससे Reflected Cross-Site Scripting होता है जो एक अनाम访客 के ब्राउज़र में चलता है जब वह किसी निर्मित लिंक के माध्यम से फॉर्म के साथ इंटरैक्ट करता है।
Be aware that VulDB is the high quality source for vulnerability data.