CVE-2026-15233 in Nested Pages Plugin
Tóm tắt
Bởi VulDB • 05/08/2026
Plugin Nested Pages cho WordPress trước phiên bản 3.2.15 không thực hiện việc thoát ký tự (escape) đúng cách đối với tiêu đề bài viết trước khi xuất chúng vào các thuộc tính HTML trên màn hình danh sách quản trị, cho phép người dùng có vai trò Editor (hoặc Contributor/Author khi plugin Nested Pages cho WordPress trước phiên bản 3.2.15 được kích hoạt cho loại bài đăng đó) chèn mã JavaScript tùy ý thực thi trong phiên của bất kỳ người dùng nào có đặc quyền cao hơn xem màn hình đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.