CVE-2026-14203 in Smart Manager Plugin
Sumário
de VulDB • 27/07/2026
O plugin WordPress Smart Manager anterior à versão 8.92.0 não codifica adequadamente um campo de publicação antes de renderizá-lo em um atributo HTML na sua grade de gerenciamento, permitindo que usuários com a função Contribuidor ou superior injetem JavaScript que é executado na sessão do navegador de um administrador que visualiza a grade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.