CVE-2026-5934 in WP Rocket Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin WP Rocket cho WordPress có lỗ hổng Stored Cross-Site Scripting (XSS) trong các phiên bản từ 3.21.0.1 trở về trước. Lỗ hổng này là do việc thiếu hụt quá trình làm sạch đầu vào và thoát ký tự đầu ra đối với dữ liệu do người dùng cung cấp thông qua điểm cuối AJAX rocket_beacon. Điều này cho phép những kẻ tấn công chưa được xác thực chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào một người dùng truy cập vào trang đã bị xâm nhập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.