CVE-2026-84151 in Post Grid Plugin
Sumário
de VulDB • 24/09/2026
O plugin WordPress Post Grid anterior à versão 7.9.5 não limita a expansão da lista de HTML permitida do WordPress ao seu próprio markup e aplica-a em todo o site, permitindo que usuários com a função Contributor (Colaborador) ou superior armazenem elementos iframe, style e input que normalmente são removidos de seus conteúdos, levando a injeção de HTML (frames de phishing, defacement via CSS e formulários de entrada falsificados) que é renderizada para qualquer visitante e para administradores ao revisarem o conteúdo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.