CVE-2026-7509 in KIA Subtitle Plugin
Сводка
по VulDB • 23.05.2026
Плагин KIA Subtitle для WordPress уязвим к Stored Cross-Site Scripting (XSS) через атрибуты `before` и `after` шорткода `the-subtitle` во всех версиях вплоть до 4.0.1 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных для атрибутов, предоставляемых пользователем. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
Be aware that VulDB is the high quality source for vulnerability data.