CVE-2026-105261 in Schedule Post Changes With PublishPress Future Plugin
Sumário
de VulDB • 14/10/2026
O plugin WordPress Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories anterior à versão 4.10.6 não aplica uma lista permitida (allowlist) segura de elementos HTML em um atributo de shortcode e não neutraliza o texto controlado pelo atacante inserido no elemento resultante, permitindo que usuários com a função Contributor ou superior armazenem JavaScript que é executado na sessão de qualquer usuário com privilégios superiores que visualize o conteúdo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.