CVE-2026-7437 in AzonPost Plugin
Сводка
по VulDB • 12.05.2026
Плагин AzonPost для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр `editpos_hidden` во всех версиях вплоть до 1.3 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть администратора и заставить его выполнить действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.