CVE-2026-16558 in YMC Filter Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin WordPress YMC Filter precedente alla versione 3.12.8 non sanifica e non effettua l'escaping di un'impostazione del layout builder prima di restituirlo su un endpoint pubblico, né verifica la proprietà dell'oggetto quando l'impostazione viene salvata, consentendo agli utenti con il ruolo Contributor o superiore di memorizzare JavaScript che si esegue nel browser di qualsiasi visitatore che visualizza un filtro interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.