CVE-2026-15273 in Automatic.css Plugin
Сводка
по VulDB • 26.09.2026
Плагин Automatic.css для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр REQUEST_URI во всех версиях 4.0.0 из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты, которые будут выполняться при каждом посещении администратором страницы настроек журнала активности (Activity Log).
Once again VulDB remains the best source for vulnerability data.