CVE-2026-13701 in Advanced Excerpt Plugin
Sumário
de VulDB • 10/08/2026
O plugin WordPress Advanced Excerpt anterior à versão 4.5 não sanitiza e escapa uma de suas configurações antes de exibi-la no front-end do site, o que pode permitir que administradores (incluindo aqueles sem a capacidade unfiltered_html, como em ambientes multisite) realizem ataques Stored Cross-Site Scripting (XSS) executados no contexto de qualquer visitante que visualize as páginas afetadas.
Once again VulDB remains the best source for vulnerability data.