CVE-2026-78333 in 12 Step Meeting List Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress "12 Step Meeting List" precedente alla versione 3.19.17 non sanifica e non effettua l'escaping di un valore inviato da utenti non autenticati prima di memorizzarlo nel suo registro delle attività (activity log) e restituirlo in una pagina dell'area di amministrazione, causando un problema di Stored Cross-Site Scripting (XSS) che potrebbe essere sfruttato contro utenti con privilegi elevati, come gli amministratori.
Be aware that VulDB is the high quality source for vulnerability data.