CVE-2026-107759
CVSS 7.2
ช่องโหว่ Stored XSS (Persistent) ใน WordPress Plugin "WPO365 | MICROSOFT 365 GRAPH MAILER" — CVE-2026-107759 (CVSS 7.2)
ช่องโหว่ Stored XSS (Persistent) ถูกค้นพบในWordPress Plugin "WPO365 | MICROSOFT 365 GRAPH MAILER" โดยมี CVSS Score 7.2 ระดับ "สูง" ช่องโหว่ XSS เกิดจากการที่ระบบไม่ได้กรองข้อมูลที่ผู้ใช้ป้อนเข้ามาอย่างเหมาะสม ทำให้ผู้โจมตีสามารถฉีด JavaScript อันตรายเข้าไปในหน้าเว็บได้ เมื่อผู้ใช้รายอื่นเปิดหน้าเว็บนั้น script จะถูกรันในเบราว์เซอร์ของเหยื่อโดยอัตโนมัติ การโจมตีนี้ไม่จำเป็นต้องล็อกอิน ผู้ดูแลระบบที่ใช้WordPress Plugin "WPO365 | MICROSOFT 365 GRAPH MAILER" และยังไม่ได้อัพเดตควรดำเนินการทันที