CVE-2026-13416 in CMP Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress CMP antes da versão 4.1.18 não sanitiza nem faz escape de um valor das configurações antes de exibi-lo na página "coming-soon", permitindo que usuários com o papel Editor (quando o administrador concedeu ao papel Editor acesso aos controles da barra de administração do plugin WordPress CMP antes da versão 4.1.18) injetem scripts web arbitrários que são executados quando um visitante visualiza a página.
Once again VulDB remains the best source for vulnerability data.