CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 一个预订时段到管理员XSS 我在WordPress WP Time Slots Booking Form插件中发现了一个未认证存储型XSS。公开的预订提交控制了存储时间段值的部分。插件随后在管理员预订订单页面输出该值时没有进行转义。 技巧很简单：插件按字面空格拆分提交的预约字符串，但HTML将制表符视为标签名和属性之间的空白。所以 8: 作为时段值通过了插件解析器，然后在管理员打开预订列表时变成了实际的标记。...