CVE-2026-109987
CVE-2026-109987 · PixelYourSite (Free & Pro) - Unauthenticated Stored XSS via Cookie
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The PixelYourSite WordPress plugin before 11.4.3, PixelYourSite Pro WordPress plugin before 12.6.8 do not sanitise and escape a cookie value before printing it into the page output, which, on a site running a full-page cache, allows unauthenticated attackers to store a Cross-Site Scripting payload in the cached page that is then served to other visitors.
CVSS 7.2 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
pixelyoursite
- Versiones
- ≥ 0, < 11.4.3: Afectada (semver)
Actualiza a 11.4.3
pixelyoursite pro
- Versiones
- ≥ 0, < 12.6.8: Afectada (semver)
Actualiza a 12.6.8