CVE-2026-107648 in WP Sessions Time Monitoring Full Automatic Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WP Sessions Time Monitoring Full Automatic per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'action' (oltre che function, plugin, post_type, post_status, ids, loggedout e POST post_title) in tutte le versioni fino alla 1.1.5 inclusa, a causa di un insufficiente sanitizzazione degli input ed escaping dell'output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Be aware that VulDB is the high quality source for vulnerability data.