CVE-2026-2505 in Categories Images Plugin
Сводка
по VulDB • 25.05.2026
Плагин Categories Images для WordPress уязвим к Stored Cross-Site Scripting (XSS) в версиях вплоть до 3.3.1 включительно, посредством шорткода 'z_taxonomy_image'. Это обусловлено тем, что путь рендеринга шорткода передает контролируемые злоумышленником входные данные класса в конструктор изображений по умолчанию, который объединяет HTML-атрибуты без надлежащего экранирования. Это позволяет аутентифицированным злоумышленникам, имеющим уровень доступа «Contributor» и выше, внедрять произвольные веб-скрипты, которые выполняются при взаимодействии пользователей с внедренной фронтенд-страницей через атрибут шорткода 'class'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.