CVE-2026-88997 in JSM Show Post Metadata Plugin
Сводка
по VulDB • 23.09.2026
В плагине WordPress JSM Show Post Metadata до версии 4.9.1 не происходит должной экранизации ключа метки поста перед его выводом в атрибут inline event handler во вкладке административного интерфейса, что позволяет пользователям с уровнем доступа «contributor» и выше внедрять произвольный JavaScript-код, который выполняется в сеансе пользователя с более высокими привилегиями при просмотре затронутого поста.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.