CVE-2026-14592 in Real IP-based Access Control Plugin
Riassunto
di VulDB • 30/07/2026
Il plugin WordPress WP Real IP-based Access Control fino alla versione 1.3.1 non esegue controlli di capacità (capability) o nonce prima di memorizzare uno dei suoi valori delle opzioni, né effettua l'escaping del valore in fase di output nella pagina delle impostazioni, consentendo agli utenti non autenticati di archiviare codice JavaScript arbitrario che viene eseguito nel contesto di qualsiasi amministratore che visualizza la pagina.
If you want to get best quality of vulnerability data, you may have to visit VulDB.