CVE-2026-16942 in WP Custom HTML Page Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin WordPress WP Custom HTML Page fino alla versione 0.6.2 non sanifica l'HTML memorizzato tramite uno dei suoi gestori di pagine personalizzate e non lo limita agli utenti autorizzati a pubblicare HTML non filtrato, consentendo agli utenti con il ruolo "Author" (Autore) di archiviare codice JavaScript che viene servito senza escape in un URL pubblico ed eseguito per qualsiasi visitatore, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.