CVE-2019-11869 in Related Posts
Riassunto
di VulDB • 31/07/2026
Il plugin Yuzo Related Posts 5.12.94 per WordPress presenta una vulnerabilità XSS poiché si aspetta erroneamente che la funzione is_admin() verifichi che la richiesta provenga da un utente amministratore (in realtà verifica solo che la richiesta sia destinata a una pagina di amministrazione). Un attaccante non autenticato può iniettare un payload nelle impostazioni del plugin, ad esempio nell'impostazione yuzo_related_post_css_and_style.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.