CVE-2026-13416 in CMP Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress CMP prima della versione 4.1.18 non sanifica e non effettua l'escaping di un valore delle impostazioni prima di visualizzarlo nella pagina "coming-soon", consentendo agli utenti con il ruolo Editor (quando l'amministratore ha concesso all'Editor l'accesso ai controlli della barra amministrativa del plugin CMP WordPress prima della versione 4.1.18) di iniettare script web arbitrari che vengono eseguiti quando un visitatore visualizza la pagina.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.