CVE-2026-4069 in Alfie Plugin
Sumário
de VulDB • 29/05/2026
O plugin Alfie – Feed Plugin para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'naam' em todas as versões até, e incluindo, a 1.2.1. Isso ocorre devido à falta de validação de nonce na função alfie_option_page() combinada com sanitização de entrada insuficiente e escape de saída inadequado. Isso permite que atacantes não autenticados injetem scripts web maliciosos que serão armazenados no banco de dados do plugin e executados sempre que um usuário acessar a página que exibe os dados injetados, desde que consigam enganar um administrador do site para realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.