CVE-2026-86797
CVE-2026-86797 · Pricing Table Block 1.0.7 - 2.1.4 - Contributor+ Stored XSS via Pricing Link
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Pricing Table WordPress plugin before 2.1.5 does not validate the scheme of a user-supplied link value in one of its blocks before rendering it, allowing users with contributor-level access and above to store malicious scripts that execute when another user views and interacts with the affected content.
CVSS 6.8 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
pricing table
- Versions du logiciel
- ≥ 1.0.7, < 2.1.5: Concernée (semver)
Mettez à jour vers 2.1.5