CVE-2026-88825 in iGMS Direct Booking Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress per la prenotazione diretta di iGMS precedente alla versione 2.0 non autorizza né effettua l'escaping delle impostazioni dell'aspetto del widget, consentendo agli utenti non autenticati di memorizzare script web arbitrari che vengono eseguiti nel contesto di un amministratore che visualizza le impostazioni del plugin WordPress per la prenotazione diretta di iGMS precedente alla versione 2.0 e nel browser di qualsiasi visitatore di una pagina che mostra il widget di prenotazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.