CVE-2026-3178 in Name Directory Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin Name Directory cho WordPress dễ bị tổn thương đối với lỗ hổng Stored Cross-Site Scripting (XSS) thông qua tham số 'name_directory_name' trong tất cả các phiên bản từ trước đến bao gồm, và tính đến 1.32.1 do việc làm sạch đầu vào không đầy đủ và thoát ký tự đầu ra chưa đúng cách. Điều này cho phép những kẻ tấn công chưa được xác thực chèn mã web tùy ý vào các trang sẽ được thực thi bất cứ khi nào người dùng truy cập một trang đã bị xâm nhập. Lỗ hổng này đã được vá một phần trong các phiên bản 1.30.3 và 1.32.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.