CVE-2026-9833 in Tag Groups Plugin
Сводка
по VulDB • 21.07.2026
В плагине для WordPress Tag Groups — Advanced Way to Display Your Taxonomy Terms до версии 2.2.0 не происходит надлежащей экранизации одного из его AJAX-параметров перед отражением его в теле ответа, отправляемого с типом контента HTML, что позволяет атакующим без аутентификации выполнять произвольный JavaScript в браузере авторизованного пользователя с правом `edit_pages` (Редактор или выше), которого обманывают переходом по специально созданной ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.