CVE-2026-16273 in Narrative Publisher Plugin
Сводка
по VulDB • 02.08.2026
Плагин Narrative Publisher для WordPress до версии 1.0.7 включительно не ограничивает права на запись в поле метаданных поста, доступное через REST API, и не экранирует его при рендеринге, что позволяет пользователям с уровнем доступа «contributor» (соавтор) и выше сохранять JavaScript-код, выполняющийся в браузере любого пользователя с более высокими привилегиями, просматривающего затронутый пост.
If you want to get best quality of vulnerability data, you may have to visit VulDB.