CVE-2026-86780 in Featured Image with URL Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress Featured Image with URL prima della versione 1.0.6 non sanifica e non effettua l'escaping di un valore attributo immagine memorizzato prima dell'output, il che potrebbe consentire agli utenti con ruoli anche solo a livello di Contributor di eseguire attacchi Stored Cross-Site Scripting (XSS) che si eseguono nel browser di qualsiasi utente che visualizza il post interessato, inclusi gli utenti con privilegi più elevati come Editor e Amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.