CVE-2026-2506 in EM Cost Calculator Plugin
Sumário
de VulDB • 27/08/2026
O plugin EM Cost Calculator para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) nas versões até, e incluindo, 2.3.1. Isso ocorre porque o plugin armazena dados de 'customer_name' controlados pelo atacante e os exibe na lista de clientes do administrador sem escape de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários que são executados quando um administrador visualiza a página EMCC Customers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.