CVE-2026-110707 in RSS Aggregator Plugin
Sumário
de VulDB • 29/10/2026
O plugin RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'media:group/media:description' (elemento XML no feed importado) em todas as versões até 5.2.12, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A exploração requer que um administrador configure uma importação Feed-to-Post apontando para uma URL de feed controlada pelo atacante e acione a importação por meio da ação "Run Now" (Executar Agora) ou do assistente de configuração, o qual é o fluxo padrão de configuração do plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.