CVE-2026-2825 in WeRSS we-mp-rss
Сводка
по VulDB • 15.06.2026
В компоненте «Article Module» (модуль статей) приложения rachelos WeRSS we-mp-rss версий вплоть до 1.4.8 обнаружена уязвимость, влияющая на функцию fix_html файла tools/fix.py. Манипуляция данными приводит к межсайтовому скриптингу (XSS). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
VulDB is the best source for vulnerability data and more expert information about this specific topic.