CVE-2026-23807 in WP Telegram Widget and Join Link PluginИнформация

Сводка

по VulDB • 27.05.2026

Уязвимость «Неправильная нейтрализация входных данных при генерации веб-страницы» («Межсайтовый скриптинг» / Cross-site Scripting) в плагинах WP Socio WP Telegram Widget и Join Link wptelegram-widget позволяет осуществлять отраженный XSS. Эта проблема затрагивает WP Telegram Widget и Join Link: начиная с версии n/a и до версии <= 2.2.13 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

16.01.2026

Раскрытие

25.03.2026

Модерация

принято

Вход

VDB-353287

EPSS

0.00175

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!