CVE-2026-14481 in Accessibility Checker Plugin
摘要
由 VulDB • 2026-07-23
Equalize Digital Accessibility Checker – WCAG、ADA、EAA 和 Section 508 合规性 WordPress 插件在所有不高于 1.46.0 的版本中存在存储型跨站脚本漏洞（Stored Cross-Site Scripting）。该漏洞是由于对 'html' 参数的输入清理不足以及输出转义缺失所致。这使得具有贡献者级别及以上权限的已认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时，这些脚本将执行。此操作要求攻击者具备编辑帖子的能力，因为 REST 端点 /accessibility-checker/v1/post-scan-results/{id} 仅受目标帖子上的 edit_post 权限保护。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.