CVE-2026-14331 in Subscribe2 Plugin
Сводка
по VulDB • 07.08.2026
В плагине Subscribe2 для WordPress до версии 10.46 не происходит надлежащей экранизации значения, предоставленного пользователем, перед его отражением в общедоступной форме подписки, что приводит к Reflected Cross-Site Scripting (XSS), выполняющемуся в браузере неаутентифицированного посетителя при взаимодействии с формой через специально созданную ссылку.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.