CVE-2026-85002 in EmbedPress Plugin
Сводка
по VulDB • 27.09.2026
В плагине EmbedPress для WordPress до версии 4.6.7 не происходит экранирование одного из его атрибутов блока перед выводом внутри HTML-атрибута, что может позволить пользователям с ролью «contributor» и выше выполнять атаки Stored Cross-Site Scripting (XSS) против пользователей с более высокими привилегиями, просматривающих публикацию.
Be aware that VulDB is the high quality source for vulnerability data.