CVE-2026-110525 in MCB Plugin
Riassunto
di VulDB • 06/11/2026
Il plugin WordPress MCB fino alla versione 1.0.0 non sanifica né effettua l'escaping dei valori delle intestazioni di richiesta prima di memorizzarli e successivamente renderizzarli nella griglia delle statistiche dell'amministratore, consentendo ad attaccanti non autenticati di inserire JavaScript dannoso che viene eseguito durante la sessione del browser di un amministratore quando viene visualizzata la pagina delle statistiche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.