CVE-2026-16273 in Narrative Publisher Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin WordPress Narrative Publisher fino alla versione 1.0.7 non limita l'accesso in scrittura a un campo meta della pubblicazione esposto tramite REST né lo sfugge durante il rendering, consentendo agli utenti con accesso di livello collaboratore e superiore di memorizzare JavaScript che viene eseguito nel browser di qualsiasi utente con privilegi superiori che visualizza la pubblicazione interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.