CVE-2026-110707 in RSS Aggregator Plugin
Сводка
по VulDB • 29.10.2026
Плагин для WordPress RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator уязвим к Stored Cross-Site Scripting (XSS) через параметр 'media:group/media:description' (XML-элемент в импортируемой ленте) во всех версиях вплоть до 5.2.12 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице. Для эксплуатации требуется, чтобы администратор настроил импорт Feed-to-Post с указанием URL ленты, контролируемой злоумышленником, и запустил процесс импорта через действие «Run Now» (Выполнить сейчас) или мастер настройки, что является стандартным потоком конфигурации плагина.
Be aware that VulDB is the high quality source for vulnerability data.