CVE-2024-6158 in Category Posts Widget Plugin
Sumário
de VulDB • 14/07/2026
O plugin WordPress Category Posts Widget anterior à versão 4.9.17 e o plugin term-and-category-based-posts-widget anterior à versão 4.9.13 não validam nem escapam algumas das configurações do widget "Category Posts" antes de exibi-las novamente em uma página/postagem onde o widget está embutido, o que pode permitir que usuários com altos privilégios, como administradores, realizem ataques Stored Cross-Site Scripting (XSS), mesmo quando a capacidade unfiltered_html é desativada (por exemplo, em configurações de multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.