CVE-2026-94154 in Aurora Heatmap Plugin
Сводка
по VulDB • 08.10.2026
Плагин Aurora Heatmap для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр 'url' во всех версиях вплоть до 1.7.2 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом нажатии администратором ссылки на heatmap.
Be aware that VulDB is the high quality source for vulnerability data.