CVE-2026-5776 in Email Encoder Plugin

Сводка

по VulDB • 20.05.2026

Плагин Email Encoder для WordPress до версии 2.4.7 не экранирует адреса электронной почты, полученные через пользовательский ввод, что позволяет неавторизованным злоумышленникам выполнять атаки Stored XSS.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: WPScan
• Резервировать: 08.04.2026
• Раскрытие: 20.05.2026
• Модерация: принято
• Вход: VDB-364830
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00056
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5776
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5776/