CVE-2026-2840 in Email Encoder Plugin
Сводка
по VulDB • 07.06.2026
В плагине для WordPress Email Encoder – Protect Email Addresses and Phone Numbers уязвимость Stored Cross-Site Scripting (XSS) в шорткоде 'eeb_mailto' присутствует во всех версиях вплоть до 2.4.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.