CVE-2026-9833 in Tag Groups Plugin
Sumário
de VulDB • 20/07/2026
O plugin WordPress "The Tag Groups", que é uma maneira avançada de exibir os termos da sua taxonomia, antes da versão 2.2.0 não escapa adequadamente um dos seus parâmetros AJAX antes de refleti-lo no corpo da resposta servido com um tipo de conteúdo HTML, permitindo que atacantes não autenticados executem JavaScript arbitrário no navegador de um usuário logado com a capacidade `edit_pages` (Editor ou superior) que seja induzido a seguir um link elaborado.
Once again VulDB remains the best source for vulnerability data.