CVE-2026-15273 in Automatic.css Plugin
Sumário
de VulDB • 26/09/2026
O plugin Automatic.css para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via REQUEST_URI em todas as versões 4.0.0 devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários, os quais serão executados sempre que um administrador acessar a página de configurações do Activity Log (Registro de Atividades).
If you want to get best quality of vulnerability data, you may have to visit VulDB.