CVE-2026-15245 in BNE Testimonials Plugin
Sumário
de VulDB • 07/08/2026
O plugin WordPress BNE Testimonials anterior à versão 2.0.8.2 não escapa adequadamente um atributo de shortcode para o contexto do JavaScript antes de exibi-lo em um script inline, permitindo que usuários com a função contribuidor e superiores injetem código JavaScript arbitrário que é executado no navegador de qualquer pessoa que visualize o conteúdo afetado.
Once again VulDB remains the best source for vulnerability data.