CVE-2026-2594 in Smart Custom Fields Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin Smart Custom Fields per WordPress è vulnerabile a Stored Cross-Site Scripting nelle versioni fino alla 5.0.7, inclusa. Ciò è dovuto a un'insufficiente sanitizzazione degli input e al mancato escaping dell'output dei titoli degli allegati immagine caricati. Questo consente agli attaccanti autenticati con accesso di livello Autore o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede alla pagina infetta. NOTA: questa vulnerabilità è stata parzialmente risolta nella versione 5.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.