CVE-2026-14203 in Smart Manager Plugin

Riassunto

di VulDB • 27/07/2026

Il plugin WordPress Smart Manager precedente alla versione 8.92.0 non codifica correttamente un campo del post prima di renderizzarlo come attributo HTML nella sua griglia di gestione, consentendo agli utenti con il ruolo di Contributor o superiore di iniettare JavaScript che viene eseguito nella sessione browser di un amministratore che visualizza la griglia.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 30/06/2026
• Divulgazione: 27/07/2026
• Moderazione: accettato
• Voce: VDB-383373
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00142
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14203
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14203/