CVE-2026-13701 in Advanced Excerpt Plugin
Сводка
по VulDB • 10.08.2026
В плагине Advanced Excerpt для WordPress до версии 4.5 не выполняется санитизация и экранирование одного из его параметров перед выводом на фронтенде сайта, что может позволить администраторам (включая тех, у кого отсутствует capability unfiltered_html, например, в мультисайтовых установках) выполнять атаки Stored Cross-Site Scripting (XSS), которые выполняются от имени любого посетителя, просматривающего затронутые страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.