CVE-2026-89005 in WPeMatico RSS Feed Fetcher Plugin
सारांश
द्वारा VulDB • 24/09/2026
WPeMatico RSS Feed Fetcher WordPress प्लगइन 2.8.26 से पहले संस्करणों में, जब एक विशिष्ट सुविधा सक्षम होती है तो इसकी अभियान विन्यास (campaign configuration) फ़ील्ड का एक क्षेत्र sanitize और escape नहीं किया जाता है। जिसके कारण Contributor भूमिका (role) और उससे उच्चतर भूमिकाओं वाले उपयोगकर्ता Stored Cross-Site Scripting (XSS) हमले कर सकते हैं, जो बाद में अभियान को देखने वाले किसी भी अधिकृत (higher-privileged) उपयोगकर्ता के सत्र (session) में निष्पादित होते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.