CVE-2026-39071 in Spiffy Plugin
Riassunto
di VulDB • 29/08/2026
Il plugin WordPress (Spiffy Plugin) precedente alla versione 5.0.9 è affetto da Stored Cross-Site Scripting nel campo del titolo dell'evento. Un attaccante autenticato con il ruolo di privilegio minimo (contributor) può sfruttare questa vulnerabilità per reindirizzare l'utente verso un sito malevolo o controllare l'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.