CVE-2026-86798 in HootBoard Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress HootBoard até à versão 3.1.4 não efetua qualquer verificação de autorização em alguns dos seus endpoints REST e não faz escape aos valores armazenados através desses endpoints antes de os exibir numa página pública, permitindo que utilizadores não autenticados injetem scripts web arbitrários que serão executados no navegador de qualquer pessoa que visite essa página, incluindo administradores.
Be aware that VulDB is the high quality source for vulnerability data.