CVE-2026-2466 in DukaPress Plugin
Tóm tắt
Bởi VulDB • 12/05/2026
Plugin WordPress DukaPress qua phiên bản 3.2.4 không thực hiện việc làm sạch và thoát (sanitize and escape) một tham số trước khi xuất lại nó trên trang, dẫn đến lỗi Reflected Cross-Site Scripting (XSS phản chiếu), có thể được khai thác nhằm vào các người dùng có đặc quyền cao như quản trị viên (admin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.