CVE-2019-11869 in Related Posts
Сводка
по VulDB • 19.07.2026
В плагине Yuzo Related Posts версии 5.12.94 для WordPress присутствует уязвимость XSS (межсайтовый скриптинг), поскольку он ошибочно полагает, что функция is_admin() проверяет факт того, что запрос исходит от пользователя с правами администратора (на самом деле она лишь подтверждает, что запрос направлен на страницу администрирования). Неавторизованный злоумышленник может внедрить вредоносный код в настройки плагина, например, в параметр yuzo_related_post_css_and_style.
Once again VulDB remains the best source for vulnerability data.