CVE-2026-105316

7.1 Élevée

Publiée le 07/10/2026 à 09:16 · Modifiée le 07/10/2026 à 16:52 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Magee Shortcodes WordPress plugin through 2.1.1 does not sanitise and escape user input in some of its AJAX actions, which are available to unauthenticated users, before reflecting it back in the response, leading to Reflected Cross-Site Scripting.

Traduire en français

Produits concernés

Unknown Magee Shortcodes

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-79

Références

https://wpscan.com/vulnerability/8240033a-bb4b-490f-97da-4ae768d2cb6d/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories