Tag Groups < 2.2.0 - Reflected XSS via 'tag_groups_task' Parameter
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.1epss 0.2%
de la publicación al arma12 días
Publicada en NVD20 jul
1ª PoC+12d
probabilidad de explotación
0.2%top 94% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
The Tag Groups is the Advanced Way to Display Your Taxonomy Terms WordPress plugin before 2.2.0 does not properly escape one of its AJAX parameters before reflecting it in the response body served with an HTML content type, allowing unauthenticated attackers to execute arbitrary JavaScript in the browser of a logged-in user with `edit_pages` capability (Editor or higher) who is tricked into following a crafted link.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Productos afectados
Unknown · Tag Groups is the Advanced Way to Display Your Taxonomy TermsPoCs públicas encontradas — 2
githubgithub.com/aj2108/CVE-2026-9833★ 0cve_referencewpscan.com/vulnerability/75792c33-2d9d-46db-a98c-00ec40951099/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.