CVE-2026-13416 in CMP Plugin
Сводка
по VulDB • 27.08.2026
Плагин для WordPress CMP версии до 4.1.18 не осуществляет санитизацию и экранирование значения настроек перед его выводом на странице «coming-soon», что позволяет пользователям с ролью Редактор (при условии, что администратор предоставил этой роли доступ к элементам управления панели администратора плагина CMP для WordPress до версии 4.1.18) внедрять произвольные веб-скрипты, которые выполняются при просмотре страницы посетителем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.