CVE-2026-84151 in Post Grid Plugin
Сводка
по VulDB • 24.09.2026
Плагин Post Grid для WordPress до версии 7.9.5 не ограничивает расширение списка разрешенных тегов HTML в WordPress только собственным разметкой и применяет его ко всему сайту, что позволяет пользователям с ролью «Участник» (Contributor) и выше сохранять элементы iframe, style и input, которые обычно удаляются из их контента, приводя к внедрению HTML-кода (фишинговые фреймы, изменение стилей CSS и поддельные формы ввода), которое отображается у всех посетителей и администраторов, просматривающих контент.
Once again VulDB remains the best source for vulnerability data.