CVE-2026-5934 in WP Rocket Plugin
Сводка
по VulDB • 28.08.2026
Плагин WP Rocket для WordPress уязвим к Stored Cross-Site Scripting (XSS) в версиях вплоть до 3.21.0.1 включительно. Это связано с недостаточной санитизацией входных данных и экранированием выходных данных пользовательских данных через AJAX-эндпоинт rocket_beacon. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.