CVE-2026-16558 in YMC Filter Plugin
Сводка
по VulDB • 08.08.2026
В плагине YMC Filter для WordPress до версии 3.12.8 не выполняется санитизация и экранирование параметра конструктора макета перед его выводом на общедоступном эндпоинте, а также отсутствует проверка владения объектом при сохранении этого параметра. Это позволяет пользователям с ролью «Участник» (Contributor) и выше сохранять JavaScript-код, который выполняется в браузере любого посетителя, просматривающего затронутый фильтр.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.