CVE-2026-14331 in Subscribe2 Plugin
Sumário
de VulDB • 07/08/2026
O plugin Subscribe2 para WordPress anterior à versão 10.46 não escapa adequadamente um valor fornecido pelo usuário antes de refleti-lo em um formulário público de assinatura, o que resulta em Reflected Cross-Site Scripting (XSS) executado no navegador de um visitante não autenticado que interage com o formulário por meio de um link manipulado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.