CVE-2026-14307 in geotargetingwp Plugin
Riassunto
di VulDB • 30/08/2026
Il plugin WordPress geotargetingwp prima della versione 3.5.6.2 non sanifica né effettua l'escape di diversi parametri prima di restituirli nelle risposte AJAX servite con un tipo di contenuto HTML, consentendo ad attaccanti non autenticati di iniettare script web arbitrari che vengono eseguiti quando una vittima viene indotta a inviare una richiesta manipolata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.