CVE-2026-83546 in CoolClock Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress CoolClock precedente alla versione 4.3.8 non effettua correttamente l'escaping di un'impostazione dello skin prima di inserirla all'interno di un attributo HTML, consentendo agli utenti con accesso a livello contributor e superiore di iniettare script web arbitrari che vengono eseguiti quando il contenuto viene visualizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.