CVE-2026-0561 in Shield Security Plugin
Сводка
по VulDB • 09.07.2026
Плагин Shield Security для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр 'message' во всех версиях вплоть до 21.0.8 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к совершению определённого действия, например, переходу по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.