WordPress Transbank Webpay插件未授权存储型XSS漏洞(CVE-2026-6858)

wpscan.com 2026-06-27View in English →日本語 →

Security AdvisoryCVE-2026-6858HighPlugin Vulnerabilities

Affected:

transbank-webpay-plus-rest < 1.14.0

Fixed in:

1.14.0

Referenced CVEs: CVE-2026-6858

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 wpscan.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

WP Travel Engine 6.8.1以下认证用户任意文件移动漏洞(CVE-2026-10834) 2026-07-07 WordPress nmedia-user-file-uploader插件未授权任意文件删除漏洞(CVE-2026-12277) 2026-07-07 CVE-2026-4375: DoLeads Integrator及wp2epub未授权RCE漏洞通报 2026-07-07 Uncanny Automator Pro供应链后门分析(未授权管理员接管) 2026-07-07 elFinder多个插件认证OS命令注入（CVE-2026-6382） 2026-07-06

离线存档

离线截图 & PDF 为 Pro 专属