Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 160 bronnen 2 kritiek 27 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-121863

HIGH · 7.1 CVSS Gepubliceerd: CWE-79

Beschrijving

The Knowledge Building WordPress plugin before 0.7.3 does not escape several user-supplied values before echoing them back in the response of an AJAX action available to unauthenticated users, and serves that response as HTML, leading to a Reflected Cross-Site Scripting.

References