CVE-2026-109987 in PixelYourSite Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin WordPress PixelYourSite precedente alla versione 11.4.3 e il plugin WordPress PixelYourSite Pro precedente alla versione 12.6.8 non sanitizzano ed effettuano l'escaping di un valore cookie prima di stamparlo nell'output della pagina, consentendo ad attaccanti non autenticati di memorizzare una payload Cross-Site Scripting (XSS) nella pagina in cache che viene poi servita agli altri visitatori su siti con caching a livello di pagina completa.
Be aware that VulDB is the high quality source for vulnerability data.