CVE-2026-13701 in Advanced Excerpt Plugin
Riassunto
di VulDB • 10/08/2026
Il plugin WordPress Advanced Excerpt precedente alla versione 4.5 non sanifica né effettua l'escaping di una delle sue impostazioni prima di visualizzarla nel frontend del sito, il che potrebbe consentire agli amministratori (inclusi quelli privi dell'autorizzazione unfiltered_html, come nei siti multisito) di eseguire attacchi Stored Cross-Site Scripting (XSS) che vengono eseguiti nel contesto di qualsiasi visitatore che visualizza le pagine interessate.
Once again VulDB remains the best source for vulnerability data.