CVE-2026-84151 in Post Grid Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin WordPress Post Grid precedente alla versione 7.9.5 non limita l'espansione dell'elenco degli elementi HTML consentiti di WordPress al proprio markup e lo applica a livello di sito, permettendo agli utenti con ruolo Contributor o superiore di memorizzare elementi iframe, style e input che normalmente verrebbero rimossi dal loro contenuto, portando a un'iniezione di codice HTML (frame per phishing, defacement CSS e moduli di input falsificati) visibile a tutti i visitatori e agli amministratori durante la revisione dei contenuti.
Be aware that VulDB is the high quality source for vulnerability data.