CVE-2026-16558 in YMC Filter Plugin
Sumário
de VulDB • 08/08/2026
O plugin WordPress YMC Filter anterior à versão 3.12.8 não sanitiza e escapa uma configuração do construtor de layout antes de exibi-la em um endpoint público, nem verifica a propriedade do objeto ao salvar essa configuração, permitindo que usuários com o papel Contributor ou superior armazenem JavaScript que será executado no navegador de qualquer visitante que visualize um filtro afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.