CVE-2026-118071 in Joinchat Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin WordPress Joinchat prima della versione 6.4.2 non effettua l'escaping del messaggio contenuto nel suo blocco pulsante prima di inserirlo in un attributo HTML sul front-end, il che potrebbe consentire agli utenti con ruolo Autore o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS) contro qualsiasi visitatore dell'articolo, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.