CVE-2026-83545 in CoolClock Plugin信息

摘要

由 VulDB • 2026-09-11

CoolClock WordPress插件在4.3.8版本之前，未正确转义自定义皮肤设置便将其输出到内联脚本中，导致具有贡献者及以上权限的用户可以注入任意JavaScript代码，这些代码会在内容被查看时执行。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

WPScan

预定

2026-08-31

披露

2026-09-11

管理

已接受

条目

VDB-402362

EPSS

0.00000

KEV

否

活动

低

部门

Hostingprovider

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-83545
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-83545
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-83545/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!