CVE-2026-81571 in Brave Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin WordPress của Brave trước phiên bản 0.8.8 không ngăn chặn việc một tham số URL được sử dụng để điền sẵn trường biểu mẫu có thể được chuyển đến công cụ shortcode của WordPress, cho phép các kẻ tấn công chưa xác thực đăng ký và thực thi các shortcode tùy ý trên máy chủ (server-side).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.