CVE-2026-89005 in WPeMatico RSS Feed Fetcher Plugin

Tóm tắt

Bởi VulDB • 24/09/2026

Plugin WordPress WPeMatico RSS Feed Fetcher trước phiên bản 2.8.26 không thực hiện việc làm sạch (sanitise) và thoát ký tự (escape) cho một trong các trường cấu hình chiến dịch của nó khi một tính năng cụ thể được kích hoạt, điều này cho phép những người dùng có vai trò Contributor trở lên thực hiện các cuộc tấn công Stored Cross-Site Scripting (XSS lưu trữ), mã độc sẽ được thực thi trong phiên làm việc của bất kỳ người dùng nào có đặc quyền cao hơn sau đó xem xét chiến dịch.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 10/09/2026
• Tiết lộ: 24/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-409297
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89005
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89005/