CVE-2026-81737 in FAQ Builder AYS Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress FAQ Builder AYS precedente alla versione 1.8.5 non sanifica né effettua l'escaping dei contenuti inviati da visitatori non autenticati prima di memorizzarli e restituirli nelle pagine dell'area di amministrazione, e l'escaping applicato viene annullato da un successivo passaggio di decodifica, portando a una Stored XSS che verrà eseguita nel contesto di un amministratore connesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.