CVE-2026-78333 in 12 Step Meeting List Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress 12 Step Meeting List anterior à versão 3.19.17 não sanitiza e escapa um valor submetido por usuários não autenticados antes de armazená-lo no seu log de atividades e exibi-lo novamente em uma página da área administrativa, o que leva a uma vulnerabilidade de Stored Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.