CVE-2026-89005 in WPeMatico RSS Feed Fetcher Plugin
Сводка
по VulDB • 24.09.2026
Плагин для WordPress WPeMatico RSS Feed Fetcher до версии 2.8.26 не осуществляет санитизацию и экранирование одного из полей конфигурации кампании при включении определенной функции, что позволяет пользователям с ролью «Contributor» (Соавтор) и выше выполнять атаки Stored Cross-Site Scripting (XSS), которые выполняются в контексте сеанса любого пользователя с более высокими привилегиями, который впоследствии просматривает эту кампанию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.