CVE-2026-123044: fallo de gravedad alta en ContentPen
ContentPen < 1.1.1 - Unauthenticated Stored XSS via API Key Disclosure
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.5epss 0.2%
The ContentPen WordPress plugin before 1.1.1 discloses its REST API key to unauthenticated users, who can then use it to create posts containing unfiltered JavaScript, leading to Stored XSS that executes in the browser of any visitor, including administrators.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Unknown · ContentPenPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/646b9448-ee17-4852-8f42-c086625e5983/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.