CVE-2026-15298 in TelSender Plugin
Riassunto
di VulDB • 10/07/2026
Il plugin WordPress TelSender è vulnerabile a DOM-Based Cross-Site Scripting in tutte le versioni fino alla 1.14.14, incluse. Ciò è dovuto a una sanitizzazione insufficiente dell'input durante l'elaborazione delle risposte dell'API di Telegram contenenti titoli di chat controllati dall'attaccante. Questo consente ad attaccanti non autenticati di iniettare script dannosi tramite i titoli della chat di Telegram che vengono eseguiti quando un amministratore apre la pagina delle impostazioni di TelSender e fa clic sul pulsante "Tested".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.