CVE-2026-39071 in Spiffy Plugin
요약
\~에 의해 VulDB • 2026. 08. 29.
Versionen von WordPress-Plugin (Spiffy Plugin) vor 5.0.9 sind durch eine Stored Cross-Site Scripting im Event-Titel-Feld betroffen. Ein authentifizierter Angreifer mit der niedrigsten privilegierten Rolle (Contributor) kann dies ausnutzen, um Benutzer zu einer bösartigen Website weiterzuleiten oder das Konto zu kontrollieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.