CVE-2026-3572 in iTracker360 Plugin
Сводка
по VulDB • 14.06.2026
Плагин iTracker360 для WordPress уязвим к Cross-Site Request Forgery (CSRF), что приводит к Stored Cross-Site Scripting (XSS) во всех версиях вплоть до 2.2.0 включительно. Это обусловлено отсутствием проверки nonce при отправке формы настроек, недостаточной очисткой входных данных и отсутствием экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты через поддельный запрос, если им удастся обманом заставить администратора выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.