CVE-2026-2506 in EM Cost Calculator Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin EM Cost Calculator per WordPress è vulnerabile a Stored Cross-Site Scripting nelle versioni fino alla 2.3.1, inclusa. La vulnerabilità deriva dal fatto che il plugin memorizza i dati 'customer_name' controllati dall'attaccante e li visualizza nell'elenco clienti dell'amministratore senza applicare l'escaping dei caratteri di output (output escaping). Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari che vengono eseguiti quando un amministratore visualizza la pagina EMCC Customers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.