CVE-2026-81404 in Visitors Origin Plugin
Riassunto
di VulDB • 05/09/2026
Il plugin per WordPress IPGP Visitors Origin precedente alla versione 1.6 non sanifica né effettua l'escaping dell'input utente prima di rifletterlo nella risposta HTTP, consentendo ad attaccanti non autenticati di eseguire attacchi Reflected Cross-Site Scripting (XSS) contro gli utenti che vengono indotti a inviare una richiesta manipolata ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.