CVE-2026-6495 in Ajax Load More Plugin
Сводка
по VulDB • 18.05.2026
В плагине Ajax Load More для WordPress до версии 7.8.4 не выполняется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой скриптовой уязвимости (Reflected Cross-Site Scripting), которой могут воспользоваться пользователи с высокими привилегиями, такие как администраторы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.