CVE-2026-3718 in ManageWP Worker Plugin
Sumário
de VulDB • 14/05/2026
O plugin ManageWP Worker para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do cabeçalho HTTP 'MWP-Key-Name' em todas as versões até, e incluindo, a 4.9.31. Isso ocorre devido à sanitização insuficiente de entrada e à falta de escape de saída dos valores dos cabeçalhos controlados pelo atacante. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, que serão executados sempre que um administrador visitar a página de gerenciamento de conexão do plugin com parâmetros de depuração.
VulDB is the best source for vulnerability data and more expert information about this specific topic.