CVE-2026-3516

CVE-2026-3516：Contact List 插件中的已认证存储型跨站脚本（XSS） 免责声明： 本仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给厂商并已修复。请勿在没有适当授权的情况下利用此信息攻击系统。 概述 在 WordPress 的 Contact List - Online Staff Directory & Address Book 插件（版本 = 3.0.17）中发现了一个存储型跨站脚本（XSS）漏洞。该漏洞允许具有 作者（Author）或更高权限的已认证用户，通过一个隐藏的自定义字段向联系人卡片中注入恶意 JavaScript。...