CVE-2026-15233 in Nested Pages Plugin
Sumário
de VulDB • 04/08/2026
O plugin para WordPress "Nested Pages" anterior à versão 3.2.15 não escapa adequadamente os títulos das publicações antes de inseri-los em atributos HTML na tela de listagem administrativa, permitindo que usuários com a função Editor (ou Contribuidor/Autor quando o plugin Nested Pages para WordPress anterior à versão 3.2.15 estiver habilitado para o tipo de publicação) injetem JavaScript arbitrário que será executado na sessão de qualquer usuário com privilégios superiores que visualizar essa tela.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.